消息系統(tǒng)nats(gnatsd)的自定義鑒權(quán)擴展

因為對mqtt服務(wù)器mosquitto的源碼簡單研究感覺其性能在多處都有瓶頸比如網(wǎng)絡(luò)層沒有使用epoll养匈,topic使用樹(在大量topic時豈不是要遍歷到死)還有很多......碗旅,所以又去網(wǎng)上搜索其他消息系統(tǒng)的資料咒吐,然后發(fā)現(xiàn)gnatsd的性能很牛逼,雖然功能上比mqtt弱拄丰,但是在某種程度上可能也可以契合我的項目挤安。
首先我想了解一下gnatsd的鑒權(quán)系統(tǒng)捅暴,一開始發(fā)現(xiàn)都是寫在配置文件里,這樣對于少量的用戶是可以的或者大量用戶時共享密碼和權(quán)限帚称,但是如果想對所有用戶都使用不同的密碼和權(quán)限控制就不行了官研。

自定義鑒權(quán)解決方案


還沒開始正式使用,都沒下載代碼只是簡單在github上查看了一下代碼最終發(fā)現(xiàn)一個解決方案:

server/auth.go:
// Authentication is an interface for implementing authentication
type Authentication interface {
    // Check if a client is authorized to connect
    Check(c ClientAuthentication) bool
}

server/auth.go:
if s.opts.CustomRouterAuthentication != nil {
        return s.opts.CustomRouterAuthentication.Check(c)
    }
server/opts.go:
CustomClientAuthentication Authentication `json:"-"`

auto.go中進行鑒權(quán)闯睹,每次都先判斷如果CustomRouterAuthentication不為空則執(zhí)行CustomRouterAuthentication.Check進行鑒權(quán)戏羽。

CustomRouterAuthentication實現(xiàn)Authentication接口的Check方法。


所以在server初始化時楼吃,傳入一個自定義的CustomClientAuthentication即可始花,例如:

opts := DefaultOptions()
opts.CustomClientAuthentication = &clientAuth
s := RunServer(opts)

自定義的鑒權(quán)類可以模仿mosquitto auth plugin插件使用查詢數(shù)據(jù)庫進行鑒權(quán),比如查Redis孩锡。


附Issues中關(guān)于鑒權(quán)的討論:
Enable external Authentication (authn) and Authorization (authz) via Extensible Auth Provider. #434

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末酷宵,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子浮创,更是在濱河造成了極大的恐慌忧吟,老刑警劉巖,帶你破解...
    沈念sama閱讀 211,290評論 6 491
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件斩披,死亡現(xiàn)場離奇詭異溜族,居然都是意外死亡,警方通過查閱死者的電腦和手機垦沉,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,107評論 2 385
  • 文/潘曉璐 我一進店門煌抒,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人厕倍,你說我怎么就攤上這事寡壮。” “怎么了讹弯?”我有些...
    開封第一講書人閱讀 156,872評論 0 347
  • 文/不壞的土叔 我叫張陵况既,是天一觀的道長。 經(jīng)常有香客問我组民,道長棒仍,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 56,415評論 1 283
  • 正文 為了忘掉前任臭胜,我火速辦了婚禮莫其,結(jié)果婚禮上癞尚,老公的妹妹穿的比我還像新娘。我一直安慰自己乱陡,他們只是感情好浇揩,可當我...
    茶點故事閱讀 65,453評論 6 385
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著憨颠,像睡著了一般胳徽。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上烙心,一...
    開封第一講書人閱讀 49,784評論 1 290
  • 那天膜廊,我揣著相機與錄音,去河邊找鬼淫茵。 笑死爪瓜,一個胖子當著我的面吹牛,可吹牛的內(nèi)容都是我干的匙瘪。 我是一名探鬼主播铆铆,決...
    沈念sama閱讀 38,927評論 3 406
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼丹喻!你這毒婦竟也來了薄货?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 37,691評論 0 266
  • 序言:老撾萬榮一對情侶失蹤碍论,失蹤者是張志新(化名)和其女友劉穎谅猾,沒想到半個月后,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體鳍悠,經(jīng)...
    沈念sama閱讀 44,137評論 1 303
  • 正文 獨居荒郊野嶺守林人離奇死亡税娜,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,472評論 2 326
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現(xiàn)自己被綠了藏研。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片敬矩。...
    茶點故事閱讀 38,622評論 1 340
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖蠢挡,靈堂內(nèi)的尸體忽然破棺而出弧岳,到底是詐尸還是另有隱情,我是刑警寧澤业踏,帶...
    沈念sama閱讀 34,289評論 4 329
  • 正文 年R本政府宣布禽炬,位于F島的核電站,受9級特大地震影響勤家,放射性物質(zhì)發(fā)生泄漏瞎抛。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 39,887評論 3 312
  • 文/蒙蒙 一却紧、第九天 我趴在偏房一處隱蔽的房頂上張望桐臊。 院中可真熱鬧,春花似錦晓殊、人聲如沸断凶。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,741評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽认烁。三九已至,卻和暖如春介汹,著一層夾襖步出監(jiān)牢的瞬間却嗡,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 31,977評論 1 265
  • 我被黑心中介騙來泰國打工嘹承, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留窗价,地道東北人。 一個月前我還...
    沈念sama閱讀 46,316評論 2 360
  • 正文 我出身青樓叹卷,卻偏偏與公主長得像撼港,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子骤竹,可洞房花燭夜當晚...
    茶點故事閱讀 43,490評論 2 348

推薦閱讀更多精彩內(nèi)容