使用REST API身份验证为WebRTC TURN服务器

Question

我正在尝试从这里为webRTC设置rfc5766-turn-server TURN服务器.我能够使用turnuserdb.conf我的用户名和密码(my_user_name:my_password)通过此TURN服务器成功中继我的视频.在Web客户端,我用过:

"iceServers":{[
    "url": "turn:my_user_name,@turn_server_ip",
    "credential":"my_password"
}]

我正在尝试使用TURN服务器附带的REST API功能,以避免通过网络发送密码或将其存储在客户端.我在Rest API下 遵循了这个规范 和这个解释

但不幸的是,我得到了401,我无法进行身份验证.

这就是我所做的:

1. 我创建了一个秘密"my_secret",我像这样运行转弯服务器:

   turnserver -v --syslog -a -L xx.xxx.xx.xx -X yy.yyy.yyy.yy -E zz.zzz.zz.zzz --max-bps=3000000 -f -m 3 --min-port=32355 --max-port=65535 --use-auth-secret --static-auth-secret=my_secret --realm=north.gov --cert=turn_server_cert.pem --pkey=turn_server_pkey.pem --log-file=stdout -q 100 -Q 300 --cipher-list=ALL
   

   (我刚刚更换了IP地址xx.xxx.xx.xx yy.yyy.yyy.yy zz.zzz.zz.zzz)

2. 后来我生成了一个时间戳,现在是+ 1小时,所以我在nodejs上运行:

   Date.now()+1000*60*60;      // output 1433895918506.
   

   我在这个网站上生成了临时密码,使用我的秘密,并得到了一个结果0ca57806bdc696b3129d4cad83746945b00af77b

3. 我将密码编码为base64.

4. 现在我尝试使用临时用户名:1433895918506:my_user_name和密码:MGNhNTc4MDZiZGM2OTZiMzEyOWQ0Y2FkODM3NDY5NDViMDBhZjc3Yg==在Web客户端上记录与转弯服务器的通信, 现在我使用的是Web客户端

   "iceServers":"url":"turn:1433895918506:my_user_name@turn_server_ip","credential":"MGNhNTc4MDZiZGM2OTZiMzEyOWQ0Y2FkODM3NDY5NDViMDBhZjc3Yg=="}]
   

但它没有用,我得到:

401 user <1433895918506:my_user_name>  incoming packet message processed, error 401: Unauthorised.

你能帮我弄清楚什么是错的吗？

Answer 1

当我用你的名字和秘密生成凭证时,我1Dj9XZ5fwvKS6YoQZOoORcFnXaI=没有MGNhNTc4MDZiZGM2OTZiMzEyOWQ0Y2FkODM3NDY5NDViMDBhZjc3Yg==,检查你的算法/代码是否有错误.

并且时间在Unix时间戳中,所以以秒为单位而不是毫秒(尽管这不应该影响,但只是让您的凭据永不过期)

检查你的系统和TURN服务器运行的系统,时钟是否同步(至少不是相隔数天),一般来说,为了避免时钟不同步,最好24小时使用ttl,所以你的时间戳:

timestamp=  parseInt(Date.now()/1000) + 24*3600

生成TURN凭证的代码:

var crypto = require('crypto');

function getTURNCredentials(name, secret){    

    var unixTimeStamp = parseInt(Date.now()/1000) + 24*3600,
        username = [unixTimeStamp, name].join(':'),
        password,
        hmac = crypto.createHmac('sha1', secret);
    hmac.setEncoding('base64');
    hmac.write(username);
    hmac.end();
    password = hmac.read();
    return {
        username: username,
        password: password
    };
}