未分類
2 5 月 2020

在 webrtc 中，如何防止 turn server 被其它人利用？

在 webrtc 中，如何防止 turn server 被其它人利用？

資深大佬 : panda666 14

turn server 目前只能通过静态密码或动态密码来校验客户端是否可信，他人模拟客户端拿到静态密码或动态密码就可以
使用我的 turn server 中转数据去做别的业务。
大佬有話說 (4)

  • 資深大佬 : myqoo

    给动态密码生成算法加上代码保护就可以了，套个 vmprotect 之类的

  • 資深大佬 : realpg

    用公共 stun 就完了
    本来 stun 协议就是公共服务

  • 主 資深大佬 : panda666

    @myqoo 动态密码算法是服务端的，加不加壳别人也不知道

  • 主 資深大佬 : panda666

    @realpg stun 和 turn 不一样啊