后端 - emqx 如何设置 casdoor 作为 jwt 形式的客户端接入认证中心?

Question

emqx 如何设置 casdoor 作为 jwt 形式的客户端接入认证中心?
https://casdoor.org

https://www.emqx.io/docs/en/latest/

Answer 1

首先，你需要确保你已经安装了 emqx 和 casdoor，并且它们正在运行。

以下是一个基本的步骤来设置 casdoor 作为 jwt 形式的客户端接入认证中心：

1. 配置 casdoor：

在你的 casdoor 中创建一个新的角色并为其生成 JWT 密钥。

# 创建一个新的角色$ casdoor create-role my-role# 为该角色生成 JWT 密钥$ casdoor role-jwt my-role

这将生成一个公钥和私钥。你需要将公钥复制到 emqx 中。

2. 在 emqx 中配置 JWT 认证：

在 emqx 的配置文件中，你需要添加一个新的认证插件，并指向你刚刚从 casdoor 复制的公钥。

auth_plugins:  - external  - mqtt_auth_jwtmqtt_auth_jwt:  secret_key: <paste_your_casdoor_public_key_here>

3. 启动 emqx：

重新启动 emqx，现在它应该使用 casdoor 作为其 JWT 认证中心。

4. 在客户端上设置认证：

当你的客户端连接到 emqx 时，它需要使用从 casdoor 获取的 JWT 进行认证。你可以使用现有的 MQTT 客户端库（如 Paho MQTT）来做到这一点。

例如，在 Python 中，你可以这样做：

import paho.mqtt.client as mqttimport jwt# 从 casdoor 获取的 JWTjwt_token = "your_jwt_token"client = mqtt.Client()client.username_pw_set(jwt_token)  # 使用 JWT 作为用户名和密码进行认证client.connect("your_emqx_broker", 1883, 60)  # 连接到 emqx broker

注意：这只是一个基本的设置示例，你可能需要根据你的具体需求进行调整。例如，你可能需要配置更复杂的 JWT 策略或使用其他认证方法。