如何为WebRTC保护TURN服务器？

Question

我刚刚在亚马逊服务器上安装了rfc5766-turn-server（https://code.google.com/p/rfc5766-turn-server/）以转发我的WebRTC电话。

由于身份验证用户名和密码将分发给WebRTC iceServers中的每个客户端，我如何确保仅我的客户使用我的TURN来转接他们的电话？

Answer 1

您可以使用此代替https://code.google.com/p/coturn/。它是从rfc5766-turn-server项目演变而来的。

支持TURN身份验证机制：

• '经典'长期凭证机制;
• TURN REST API（针对WebRTC应用程序的时间限制的基于秘密的身份验证的长期机制的修改：http://tools.ietf.org/html/draft-uberti-behave-turn-rest-00）
• 实验性第三方基于oAuth的客户端授权选项