Webrtc 和 Asterisk 安全

Webrtc and Asterisk security

我们有一个 Asterisk 服务器。我们想在 Cordova 上使用 Jssip 库创建一个移动应用程序。它使用 WebRTC。 我们不会将同行的登录数据提供给客户,但我们需要动态记帐。就像当他打电话给我们时,服务器会给他一些对等点的登录数据。 那么,我们怎样才能做这样的事情呢?我们如何区分用户和黑客?

有很多可能的方法,但你自己做了(不是在客户端)。

最简单的方法是:

  1. 使用 guest/guest 等已知信息注册并通过 sip 询问帐户 留言
  2. 创建 http api,在开始前从 javascript 使用它 jsip.

但是,由于您打算向任何人提供凭据,恐怕无法对付 DDoS 攻击或黑客。