Mosquitto: 使用 Node-RED 的 MQTT API 認證
此文件屬於API 認證指南的一部分。請在此處查看完整指南：如何使用外部 API 認證數以千計的設備。
👋 歡迎瀏覽 Stackhero 文件！
Stackhero 為您提供一個全託管的 Mosquitto MQTT cloud 環境，專為高可靠性及靈活性而設：
- 無限訊息吞吐量及數據傳輸，確保您的工作流程不會受到人為限制。
- 透過您自設的外部 API，實現無限裝置認證，讓裝置接入及存取管理更輕鬆。
- 進階 ACLs，可細緻控制 topics、用戶及操作權限。
- 提供自訂網域名稱及內建HTTPS，確保端點安全並展現品牌形象（例如：https://mqtt.your-company.com）。
- 零煩惱更新：只需一鍵即可套用功能改進或安全修補。
- 穩定效能及強大安全性，每個實例均運行於專屬私有基礎設施。
加速您的 IoT 項目，同時減少營運負擔。您只需數分鐘，即可啟動一個安全、可投入生產的 Mosquitto MQTT cloud hosting 實例。
Stackhero for Node-RED 包含一個 Mosquitto 服務器。然而，對於高級使用，建議使用獨立的 Mosquitto 服務。 此示例展示如何使用獨立的 Mosquitto 服務和 Node-RED 服務的 API 認證系統。 如果您使用的是 Node-RED 附帶的 Mosquitto 服務，此指南不適用於您。
Stackhero for Node-RED 提供了一個名為 "MQTT authentication" 的流中的 MQTT API 連接示例。此流也用於 Stackhero for Node-RED 中的集成 Mosquitto 服務器。
配置 Mosquitto 以使用 Node-RED 作為認證 API
要使用 Node-RED 作為您的 API 認證端點，請按以下方式更新您的 Mosquitto 配置：
- 啟用
API authentication選項。 - 將
Host欄位設置為您的 Node-RED 網域。 - 選擇
HTTPS作為Protocol並輸入443作為Port。 - 指定
User route為/mqttAuthentication/userGet。 - 指定
ACLs route為/mqttAuthentication/aclCheck。
為了調試，您可以將 "Authentication cache time" 設置為 1 秒。一旦您的設置運行順利，建議的值是 30 秒。
Mosquitto 配置示例
配置 Node-RED 作為 MQTT 認證 API
更新 Mosquitto 配置後，啟動 Node-RED 並打開 MQTT authentication 流。編輯 Users 節點以配置您的用戶憑證。提供的示例包括多個用戶名和密碼組合。隨時添加所需的用戶。
Node-RED MQTT 認證流