使用http认证方式,方法如下
https://blog.csdn.net/qq_41712271/article/details/114309545
ACL 授权原理
EMQ X 在设备发布、订阅事件中使用当前客户端相关信息作为参数,向用户自定义的认证服务发起请求权限,通过返回的 HTTP 响应状态码 (HTTP statusCode) 来处理 ACL 授权请求。
- 无权限:API 返回 4xx 状态码
- 授权成功:API 返回 200 状态码
- 忽略授权:API 返回 200 状态码且消息体 ignore
superuser 超级用户请求
首先查询客户端是否为超级用户,客户端为超级用户时将跳过 ACL 查询。
# etc/plugins/emqx_auth_http.conf
## 请求地址
auth.http.super_req = http://127.0.0.1:8991/mqtt/superuser
## HTTP 请求方法
## Value: post | get | put
auth.http.super_req.method = post
## 请求参数
auth.http.super_req.params = clientid=%c,username=%u
ACL 授权查询请求
# etc/plugins/emqx_auth_http.conf
## 请求地址
auth.http.acl_req = http://127.0.0.1:8991/mqtt/acl
## HTTP 请求方法
## Value: post | get | put
auth.http.acl_req.method = post
## 请求参数
auth.http.acl_req.params = access=%A,username=%u,clientid=%c,ipaddr=%a,topic=%t,mountpoint=%m
请求说明
HTTP 请求方法为 GET 时,请求参数将以 URL 查询字符串的形式传递;POST、PUT 请求则将请求参数以普通表单形式提交(content-type 为 x-www-form-urlencoded)。
你可以在认证请求中使用以下占位符,请求时 EMQ X 将自动填充为客户端信息:
- %A:操作类型,'1' 订阅;'2' 发布
- %u:客户端用户名
- %c:Client ID
- %a:客户端 IP 地址
- %r:客户端接入协议
- %m:Mountpoint
- %t:主题
推荐使用 POST 与 PUT 方法,使用 GET 方法时明文密码可能会随 URL 被记录到传输过程中的服务器日志中。
根据上述配置中的url,参数等,编写springboot的代码
package cn.huawei.emq_http_authority.controller;
import org.springframework.http.HttpStatus;
import org.springframework.http.ResponseEntity;
import org.springframework.web.bind.annotation.PostMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;
import javax.annotation.PostConstruct;
import java.util.HashMap;
import java.util.Map;
@RestController
@RequestMapping("/mqtt")
class Controller_4 {
private static final Logger logger = LoggerFactory.getLogger(Controller_4.class);
private Map<String,String> users=null;
@PostConstruct
public void Init()
{
users=new HashMap<>();
users.put("haha1","123456");
users.put("haha2","123456");
users.put("haha3","123456");
users.put("vipuser","123456");
}
@PostMapping("/superuser")
public ResponseEntity Issuperuser(String clientid,String username)
{
if(!username.equals("vipuser"))
{
return new ResponseEntity(HttpStatus.UNAUTHORIZED) ;
}
return new ResponseEntity(HttpStatus.OK);
}
@PostMapping("/acl")
public ResponseEntity aclPanduan(Integer access,String username,String clientid,String ipaddr,String topic,String mountpoint)
{
if(username.equals("haha1") && topic.equals("testtopic/#") && access==1)
{
logger.info("用户 {} 有权限订阅 {}",username,topic);
return new ResponseEntity(HttpStatus.OK) ;
}
if(username.equals("haha2") && topic.equals("testtopic/123") && access==2)
{
logger.info("用户 {} 有权限发布 {}",username,topic);
return new ResponseEntity(HttpStatus.OK) ;
}
logger.info("客户端 {} ,用户 {} ,没有权限对主题 {} 进行 {} 操作",clientid,username,topic,access==1?"订阅":"发布");
return new ResponseEntity(HttpStatus.UNAUTHORIZED) ;
}
}