Webrtc和Asterisk的安全性

Question

我们有一个Asterisk服务器。我们想在Cordova上使用Jssip lib创建一个移动应用程序。它使用WebRTC。 我们不会向客户提供同行的登录数据，但我们需要动态会计。就像他打电话给我们一样，服务器会给他一些同伴的登录数据。 那么，我们怎么能这样做呢？我们如何区分用户和黑客？

Answer 1

有很多可行的方法，但你自己做（不是在客户端）。

最简单的方法是：

1. 使用guest / guest等已知信息进行注册，并通过sip询问帐户 消息
2. 创建http api，在开始之前从javascript使用它 jssip。

然而，既然你要提供任何凭据，我恐怕不会处理DDoS攻击或黑客。