认证
NATS 认证是多层级的。所有的安全模式都有一个 账户 级别,用户 隶属于这些账户。去中心化的 JWT 认证还有一个 运营商,账户隶属于运营商。
每个账户都有自己独立的主题命名空间:在一个账户中发布到主题 'foo' 的消息不会被其他账户中订阅 'foo' 的订阅者看到。但是,账户可以定义主题流的导出和导入,以及在账户之间公开 请求-回复 服务。账户内的用户将共享相同的主题命名空间,但可以限制为只能发布/订阅特定主题。
认证方法
NATS 服务器提供了多种认证客户端的方式:
认证处理允许 NATS 客户端连接到服务器。除了 JWT 认证外,认证和授权都在配置的 authorization 部分中配置。使用 JWT 认证时,账户和用户信息存储在 解析器 中,而不是服务器配置文件中。
Authorization Map
authorization 块提供 认证 配置以及 授权:
User Configuration Map
user 配置映射为单个用户指定凭据和权限选项:
