1

我正在尝试将 openFire XMPP 服务器集成到我当前的公司 Spring 服务器，但有两个主要问题我找不到答案 -

我将首先从我当前的架构开始 -
1. xmpp 服务器有一个独立于 Spring 服务器 DB 的自己的 DB 服务器，这是一个专用机器来保存用户的字符历史等
2. Spring 服务器有一个 DB它自己保存用户凭据（md5 加密）以及客户端应用程序数据
3. spring 服务器专用于服务 HTTP 请求（专用 REST 服务器）

总而言之，我有 2 个 DB 服务器，一个是聊天服务器，一个是 Rest 服务器

现在的问题 -
1. 我可以禁止注册到 xmpp 服务器（即白名单其余服务器 ip 并让它成为唯一可以在用户注册后创建用户的人）？
2.出于安全原因，Rest 服务器每 2 天为登录用户切换一次会话，iOS 和 Android 客户端在本地处理会话管理 - 我如何将这些会话与 XMPP 服务器一起使用？
澄清一下 - 我希望用户能够将 xmpp 服务器仅用于聊天目的，但只有在他们登录到应用程序本身之后才能使用，因为用户会话可能会过期，聊天客户端还必须针对 REST 服务器重新进行身份验证，如何我能做到这一点吗？
3. 它不会在 REST 服务器上造成过载吗？（即，Rest 服务器现在必须处理客户端请求以及 XMPP 服务器请求）
4. 实现这种系统的最佳架构是什么（聊天服务器、聊天服务器的数据库服务器、休息服务器、休息服务器的数据库服务器) 以便系统可以水平扩展？

我在谷歌搜索了一篇文章或与描述一般架构相关的内容，但找不到任何相关内容，因为我不是在这里“发明轮子”，我很想听到一个好的建议或被引导到一篇解释的文章操作方法

提前致谢。

4

1 回答 1

1

XMPP 世界中用于用户身份验证的标准方式是SASL。

SASL 有一个非常简单的模型：服务器向客户端发送一些“挑战”字符串给客户端，客户端向服务器发送“响应”字符串，它们重复此过程，直到服务器决定客户端发送所有需要的数据。SASL“机制”中定义了要发送的数据。有许多众所周知的 SASL 机制，例如SCRAM，它们由大多数 XMPP 服务器和客户端“开箱即用”提供。

您的问题是 - 您已经拥有身份验证系统和用户数据库，并希望将其重用于聊天目的。有两种方法：

  • 将您的自定义 REST 身份验证作为 SASL 模块添加到您的服务器。谷歌表示已经可以编写和添加 Openfire SASL 插件。您的 SASL REST 机制将执行与浏览器相同的操作，但所需的 url、令牌等将被包装为“挑战”和“响应”，例如服务器将发送 REST auth url 作为客户端的“挑战”，客户端将打开 url，发布凭据，获取令牌并将它们作为“响应”发送回服务器。当然你也需要在客户端添加这个 SASL REST 机制。
  • 采用您的 XMPP 服务器直接使用您的身份验证数据库。在这种情况下，您只需要修改 Openfire 代码以将其与您的用户/密码表链接（可能已经有一个管理工具）。在这种情况下，客户端将继续使用标准 SASL 机制而无需修改。当这种方式可能比第一种更容易时，请记住您的 XMPP 服务器应该可以访问纯文本密码，这可能是不安全的。

你按顺序提问：

  1. 是的，您可以禁用 XMPP 客户端的注册并将用户指向注册网站。

  2. 您将在 Openfire 管理控制台中看到聊天会话并能够停止它们，您也可以根据您的日程安排编写一个模块来执行此操作

  3. 如果您将编写 SASL REST 机制，则来自聊天客户端和 Web 客户端的 REST 后端请求之间没有任何区别，它们看起来是一样的。

  4. 正如我首先描述的，您不需要单独的聊天服务器数据库，并且您可以设置连接到 REST 后端的多个聊天服务器。

于 2016-10-26T10:04:54.383 回答