首頁猿問如何在不提供憑據的情況下在瀏覽器中...

如何在不提供憑據的情況下在瀏覽器中使用 Kinesis Video Stream WebRTC

JavaScript

拉風的咖菲貓 2022-08-27 14:06:54

我想使用kinesis video streams webrtc javascript sdk從網頁生成視頻流。sdk自述文件說我需要提供和accessKeyIdsecrectAccessKeysignalingClient = new KVSWebRTC.SignalingClient({ channelARN, channelEndpoint: endpointsByProtocol.WSS, clientId, role: KVSWebRTC.Role.VIEWER, region, credentials: { accessKeyId, secretAccessKey, }, systemClockOffset: kinesisVideoClient.config.systemClockOffset,});有沒有辦法使它更安全，并避免在javascript代碼中提供秘密訪問密鑰？這是否意味著查看我的網頁源的任何人都可以從網頁中獲取這些憑據并使用它們來訪問信令通道？我可以使用 amplify-js Auth 類對經過身份驗證的用戶使用信令客戶端嗎？

查看完整描述

3 回答

POPMUISE

TA貢獻1765條經驗獲得超5個贊

事實證明，我可以在后端內部使用憑據，并使用類向客戶端發送預簽名鏈接。無需在客戶端提供憑據。SigV4RequestSigner

在文檔中找到它：

這是一個有用的類，可在 NodeJS 后端中使用，用于對請求進行簽名并將其發送回客戶端，以便客戶端不需要具有 AWS 憑證。

反對回復 2022-08-27

茅侃侃

TA貢獻1842條經驗獲得超22個贊

創建信令客戶端時，您可以指定憑據或返回的請求簽名者，請參閱：Promise<string>

https://github.com/awslabs/amazon-kinesis-video-streams-webrtc-sdk-js/blob/master/README.md#class-signalingclient

credentials {object} Must be provided unless a requestSigner is provided.

請注意，如果不在瀏覽器中使用憑據，則還需要在服務器端運行相關代碼，因為此類不支持請求簽名者。KinesisVideoSignalingChannels

反對回復 2022-08-27

12345678_0001

TA貢獻1802條經驗獲得超5個贊

對于 Kinesis，其中一種可能性是在 NodeJS 后端中實現一個用于對 URL 進行簽名的函數。

const endpointsByProtocol = getSignalingChannelEndpointResponse.ResourceEndpointList.reduce((endpoints, endpoint) => {

endpoints[endpoint.Protocol] = endpoint.ResourceEndpoint;

return endpoints;

}, {});

console.log('[VIEWER] Endpoints: ', endpointsByProtocol);

const region = "us-west-2";

const credentials = {

accessKeyId: "XAXAXAXAXAX",

secretAccessKey: "SECRETSECRET"

};

const queryParams = {

'X-Amz-ChannelARN': channelARN,

'X-Amz-ClientId': formValues.clientId

}

const signer = new SigV4RequestSigner(region, credentials);

const url = await signer.getSignedURL(endpointsByProtocol.WSS, queryParams);

console.log(url);

反對回復 2022-08-27

3 回答
0 關注
100 瀏覽

關注

添加回答

舉報

0/150

提交

取消

亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

熱搜

最近搜索清空

如何在不提供憑據的情況下在瀏覽器中使用 Kinesis Video Stream WebRTC

如何在不提供憑據的情況下在瀏覽器中使用 Kinesis Video Stream WebRTC

3 回答

添加回答