消息服务器 token,消息推送服务器icomet的token认证原理

在《icomet消息推送原理与常用指令》这篇文章中介绍了icomet的消息推送实现方式但是未涉及到安全认证，本文会介绍token认证的实现方式。首先需要在配置文件icomet.conf中开启token认证(将auth项由none修改为token)，修改为如下配置：

......

front:

listen: 0.0.0.0:8100

# none|token

auth: token

max_channels: 100000

......

然后重新启动icomet服务

./icomet-server icomet.conf -s rstart -d

这样就开启了token认证，开启token后客户端无法直接订阅到消息，需要在原有地址上增加token这个参数，token是在创建频道的接口中返回的，创建频道API：

http://服务器地址:端口/sign?cname=频道名称[&expires=60]

其中可加可选参数过期时间，这样请求后会返回一个token，数据格式为：

{

"type": "sign",

"cname": "a",

"seq": 8,

"token": "47463a751dfe1609739198985a260138",

"expires": 30,

"sub_timeout": 30

}

只要有客户端和服务器处于连接状态token是不会发生变化的，客户端在订阅是需要增加token才可以订阅到信息。