Làm cách nào để bảo mật máy chủ TURN cho WebRTC?

Question

Tôi vừa cài đặt rfc5766-turn-server (https://code.google.com/p/rfc5766-turn-server/) trên máy chủ Amazon để chuyển tiếp cuộc gọi WebRTC của mình.

Vì tên người dùng và mật khẩu xác thực sẽ được phân phối cho mọi khách hàng trong WebRTC iceServers, làm cách nào để đảm bảo rằng chỉ khách hàng của tôi sử dụng TURN của tôi để chuyển tiếp cuộc gọi của họ?

Answer 1

Bạn có thể sử dụng tùy chọn này thay vì https://code.google.com/p/coturn/. Nó được phát triển từ dự án rfc5766-turn-server.

hỗ trợ cơ chế xác thực lần lượt là: cơ chế

• chứng 'cổ điển' dài hạn;
• LƯỢT REST API (một biến thể của cơ chế dài hạn, để xác thực bí mật dựa trên thời gian giới hạn, cho các ứng dụng WebRTC của: http://tools.ietf.org/html/draft-uberti-behave-turn-rest-00)
• nghiệm của bên thứ ba OAuth dựa trên phép khách hàng lựa chọn