繼之前的 HTTP 自定義認證以及 MySQL、PostgreSQL 外部認證後，近日 [EMQX Cloud](https://www.emqx.com/zh/cloud) 又開放了 Redis 和 JWT 兩種外部認證授權方式。使用者可以在進行認證鑑權時將有更多的選擇，靈活實現更安全、快速的海量裝置接入。

## 靈活多樣的認證方式

作為一款全託管的雲原生 MQTT 訊息服務，使用者可以透過控制檯的認證鑑權模組來對裝置進行身份認證及 Topic 訪問控制。身份認證採用使用者名稱密碼的形式進行認證，訪問控制支援對客戶端ID、使用者名稱和全部使用者三個粒度進行許可權控制。身份認證及訪問控制均支援 csv 檔案批次匯入。

除了將認證資訊儲存在 EMQX Cloud 中，使用者還可以透過外部認證授權，在使用者儲存認證資訊的外部資料庫中進行身份驗證，也支援連線到 JWT 服務進行驗證。

Redis 相較於其他資料庫，擁有豐富的資料型別，如字串、雜湊、列表、集合、有序集合等。加之其讀寫效能高、命令執行速度快等特性，使其被廣泛應用在各類場景。

JWT（JSON Web Token）認證是基於 Token 的鑑權機制，不依賴服務端保留客戶端的認證資訊或者會話資訊，在持有金鑰的情況下可以批次簽發認證資訊，是一種非常簡便的認證方式。

## 使用指南

使用者可以透過如下操作配置，使用 Redis 作為外部資料來源或 JWT 認證的方式，完成認證和訪問控制。

訪問控制檯，在左側選單欄「認證鑑權」->「外部認證授權」，訪問外部認證授權功能。具體配置除錯步驟可參考介面提示及文末的幫助文件。

[![EMQX Cloud 外部認證授權](http://img.blog.itpub.net/blog/2022/07/11/6df4ffdc6ec17b4d.png?x-oss-process=style/bb "EMQX Cloud 外部認證授權")](https://www.emqx.com/zh/blog/emqx-cloud-redis-and-jwt-authentication-authorization "EMQX Cloud 外部認證授權")

**Redis 認證/訪問控制**

[![EMQX Cloud Redis 認證/訪問控制](http://img.blog.itpub.net/blog/2022/07/11/f76e8f9a57e64fc6.png?x-oss-process=style/bb "EMQX Cloud Redis 認證/訪問控制")](https://www.emqx.com/zh/blog/emqx-cloud-redis-and-jwt-authentication-authorization "EMQX Cloud Redis 認證/訪問控制")

**JWT 認證/訪問控制**

[![EMQX Cloud JWT 認證/訪問控制](http://img.blog.itpub.net/blog/2022/07/11/4bcabffca35b1e36.png?x-oss-process=style/bb "EMQX Cloud JWT 認證/訪問控制")](https://www.emqx.com/zh/blog/emqx-cloud-redis-and-jwt-authentication-authorization "EMQX Cloud JWT 認證/訪問控制")

**注意事項**

1. 若同時啟用了內建認證，EMQX Cloud 將按照**先預設認證，後外部認證授權**的順序進行鏈式認證。
2. 當多種認證方式同時啟用時，系統會預設按照 **模組的啟用順序** 來執行查詢。
3. 如果當前部署為基礎版，伺服器地址請填寫公網地址。
4. 如果當前部署為專業版，需建立 [VPC 對等連線](https://docs.emqx.com/zh/cloud/latest/deployments/vpc_peering.html)，伺服器地址請填寫內網地址。
5. 若提示 Init resource failure! 需檢查伺服器地址是否無誤、安全組是否開啟 。

本次更新進一步豐富了外部認證授權功能的可選項，使用者可根據自己的業務情況選擇對應的認證方式，無論是大規模裝置接入，還是移動應用場景，都能夠靈活應對。

> **相關文件**
>
> Redis 認證/訪問控制：https://docs.emqx.com/zh/cloud/latest/deployments/redis_auth.html
>
> JWT 認證/訪問控制：https://docs.emqx.com/zh/cloud/latest/deployments/jwt_auth.html

>版權宣告： 本文為 EMQ 原創，轉載請註明出處。
>
>原文連結：[https://www.emqx.com/zh/blog/emqx-cloud-redis-and-jwt-authentication-authorization](https://www.emqx.com/zh/blog/emqx-cloud-redis-and-jwt-authentication-authorization)

EMQX Cloud 更新：新增 Redis 和 JWT 外部認證授權

相關文章