MQTT物聯網套件採用安全鑒權策略進行訪問認證,即通過核心金鑰計算的token進行訪問認證
安全鑒權策略主要通過如下方式保證訪問安全:
訪問者(可以為應用或者設備)固化訪問金鑰於軟體中,在需要進行服務訪問時,通過金鑰計算零時token,通過臨時token進行服務訪問認證
訪問者首先通過訪問管理者獲取臨時訪問token,訪問管理者可根據需要自訂該token的訪問有效期(即過期時間),訪問者獲取該token後方才能訪問OneNET
訪問管理者直接將金鑰授權給訪問者(例如,直接為設備燒寫key),訪問者通過金鑰生成token進行訪問