当我们创建连接时，有什么信息（例如：设备ID，MAC等...）将在后台发送到MQTT服务器？

Question

我们可以阻止设备连接到MQTT服务器吗？

我们可以阻止设备订阅主题吗？

我们是否在MQTT服务器上注册了任何设备。 那么我们只能允许已知的设备？ 如果我们有一些注册机制，我们可以使用API​​动态地进行吗？

Answer 1

像HiveMQ和mosquitto这样受欢迎的MQTT经纪人可以进行身份​​验证和授权。 如果您碰巧使用HiveMQ，则可以使用文件身份验证插件 ，该插件允许您通过用户名/密码限制对代理的访问。

如果您已经拥有像Java一样的身份验证机制（如HTTP REST API，SOAP Web服务，数据库......），那么使用插件系统将其插入HiveMQ非常容易。 您可以在Github上看到一个与数据库集成的示例插件。 你可以看到的另一个插件是Stormpath插件 ，源代码也可以在Github上找到 。

强制性免责声明：我为HiveMQ背后的公司工作。

Answer 2

某些功能与代理实现严格相关，其他功能取决于MQTT规范。

当客户端连接到代理时，它提供客户端ID和（可选）用户名和密码。 与特定代理实现相关，它可以提供身份验证机制，以便您可以根据cliend id，username和password阻止设备进行连接。

使用上一个MQTT 3.1.1规范，在SUBACK消息中，您可以设置拒绝订阅的错误。 在这种情况下，还取决于代理实现如何阻止设备订阅。

如您所见，MQTT规范为您提供了一些身份验证机制的功能，但是这些功能是否可用（并以不同的方式）基于特定的代理实现。

保罗。