webrtc - 如何保护 WebRTC 的 TURN 服务器？

Question

我刚刚在 Amazon 服务器上安装了 rfc5766-turn-server ( https://code.google.com/p/rfc5766-turn-server/ )，以便中继我的 WebRTC 调用。

由于身份验证用户名和密码将分发给 WebRTC 中的每个客户端iceServers，我如何确保只有我的客户端使用我的 TURN 来中继他们的呼叫？

Answer 1

您可以改用它https://code.google.com/p/coturn/。它是从 rfc5766-turn-server 项目演变而来的。

支持的 TURN 认证机制：

• “经典”的长期凭证机制；
• TURN REST API（对长期机制的修改，用于基于时间限制的基于秘密的身份验证，用于 WebRTC 应用程序：https ://datatracker.ietf.org/doc/html/draft-uberti-behave-turn-rest- 00 )
• 实验性第三方基于 oAuth 的客户端授权选项