Соединитель MQTT для подключения к веб-клиенту

Question

Я использовал веб-клиент MQTT для подключения к брокеру mosquitto mqtt с websocket. Я пытаюсь подключиться к клиенту mqttws31.js js. соединение нормально, без проблем. я использовать код floowing

client = new Paho.MQTT.Client("iot.eclipse.org", Number(80), "/ws", "clientId"); 
 
client.connect({ 
 
    onSuccess: onConnect, 
 
    userName : “Username”, 
 
    password : “password” 
 
});

проблема заключается в том, что этот код вставляется в моем файле JS, и пользователь может видеть пароль доступа к моему брокеру. и если я зашифрую пароль с помощью md5. брокер не примет его.
В случае классического вызова ajax я могу сравнить пароль md5, но с mosquitto i d'ont знаю, есть ли способ сделать это ???

спасибо, что помогли мне.

Answer 1

Это сложный вопрос, на который можно ответить без какого-либо предположения о том, чего вы хотите достичь. Какое приложение? Что вы пытаетесь защитить с помощью имени пользователя и пароля сервера MQTT?

Использование MD5 не «шифрует» пароль - он просто выполняет одностороннее преобразование в новую строку. Если кто-то достанет MD5, то они все равно могут войти в вашу учетную запись на сервере MQTT.

Я подозреваю, что ответ заключается в том, что вы должны использовать собственные учетные данные пользователей для входа на сервер MQTT - доказывая, что это они. Или даже лучше использовать специфический токен пользователя/сеанса - например, токен OAuth, доказывая, что они являются пользователем, но могут быть отменены или обновлены, если это необходимо.

Answer 2

Если вы ДЕЙСТВИТЕЛЬНО должны использовать только один пароль, то лучшее, что вы могли бы сделать, это указать имя пользователя и пароль из запроса AJAX, чтобы он не был сохранен на странице. Эти полномочия, вероятно, должны изменяться и на регулярной основе.

Это не настоящая защита, так как любой сможет выполнить тот же запрос AJAX, чтобы получить учетные данные, но это означает, что они не сразу доступны в src.

Как @njh сказал лучше, что каждый пользователь подписывает в свои собственные уникальные учетные данные