Webrtc 和 Asterisk 安全性

Question

我们有一个 Asterisk 服务器。我们想在 Cordova 上使用 Jssip lib 创建一个移动应用程序。它使用 WebRTC。 我们不会向客户端提供对等方的登录数据，但我们需要动态记帐。就像当他打电话给我们时，服务器会给他一个对等点的登录数据。 那么，我们怎么能做这样的事情呢？我们如何区分用户和黑客？

Answer 1

有很多可能的方法，但你必须自己做（不是在客户端）。

最简单的方法是：

1. 注册已知信息，例如访客/访客，并通过 sip 询问帐户 留言
2. 创建http api，在开始前从javascript中使用它 jssip。

但是，由于您要向任何人提供凭据，恐怕无法应对 DDoS 攻击或黑客。