TURN 身份验证如何安全？

Question

所以我遵循了一堆关于如何设置 coturn 服务器的教程，但我不明白为什么当我仍然必须将用户名和凭据传递给 RTCPeerConnection Web API 从而显示凭据时，TURN 服务器应该进行身份验证。

Answer 1

大多数服务提供临时凭证。您可以自己管理，也可以使用 TURN Long-Term Credential Mechanism。这允许您生成有时间限制的凭据。

您可以看到来自 Pion TURN 的示例 here。