sada
commented
6 months ago 旧SkyWayのAPIは、APIキーをソースコードに埋め込んで使用しています。
チュートリアルの注意書きで、トークンの生成をサーバでおこない、クライアントへ渡すべきとあります。 現在のスモウルビーの使い方とは違うように思いました。
本チュートリアルでは、すぐに通信を試していただくために、トークン生成をクライアントアプリケーションで実装していますが、 本来、SkyWay Auth Token はサーバーアプリケーションで生成してクライアントアプリケーションに渡すようにするべきです。 クライアントアプリケーションでトークン生成を行った場合、任意の Channel(Room) に入ることができるようなトークンを第三者が作成する可能性があります。
トークンの生成でアプリケーションIDとシークレットキーを指定する必要があるので、そのためにサーバで生成するのが推奨されているようです。
const token = new SkyWayAuthToken({
jti: uuidV4(),
iat: nowInSec(),
exp: nowInSec() + 60 * 60 * 24,
scope: {
app: {
id: "ここにアプリケーションIDをペーストしてください",
turn: true,
actions: ["read"],
channels: [
{
id: "*",
name: "*",
actions: ["write"],
members: [
{
id: "*",
name: "*",
actions: ["write"],
publication: {
actions: ["write"],
},
subscription: {
actions: ["write"],
},
},
],
sfuBots: [
{
actions: ["write"],
forwardings: [
{
actions: ["write"],
},
],
},
],
},
],
},
},
}).encode("ここにシークレットキーをペーストしてください");https://skyway.ntt.com/ja/docs/user-guide/javascript-sdk/quickstart/
そのため、このトークンを返すサーバを用意していただく必要があるようです。
takaokouji
TL;DR
Support the new Skyway API of the Mesh extension. The current Skyway API is obsolated.
Japanese: Mesh拡張で Skyway の新しいAPIを使う。従来の Skyway API は継続利用できるが新しくAPIキーが発行されない。そのため、スモウルビーのmodが開発できない。
Details
Mesh拡張で Skyway の新しいAPIを使えるようにします。 https://skyway.ntt.com/ja/
まずは従来の Skyway API を使ったバージョンもつかえるようにします。 モジュール化して、URLに新しいバージョンを使う旨のフラグを指定すると、新しいバージョンを使えるようにします。 しばらく使ってみて問題なければ、従来のバージョンを廃止して新しいバージョンのみに切り替えます。