基于Websockets的RabbitMQ MQTT安全问题

wwodge7n 于 2022-11-08 发布在 RabbitMQ

关注(0)|答案(1)|浏览(171)

我的问题是关于RabbitMQ的MQTT支持。在启用所需的插件之后，RabbitMQ支持MQTT和基于Websockets的MQTT。对于服务器端连接，MQTT用户/传递身份验证是可以的，因为它在后台工作，我们能够用企业范围的工具来保护这些凭证。但是，当涉及到利用Websockets支持和从前端javascript创建连接时，我们需要在前端加入用户名/密码。2这就像打开浏览器的开发者控制台一样简单。
保护这些连接的最佳实践是什么？我们有什么替代方案？如有任何帮助，我们将不胜感激

rabbitmq

来源：https://stackoverflow.com/questions/73278675/rabbitmq-mqtt-over-websockets-security-concern