From c97b63b190dc7fcae35cf7fe020adbc38bf547f9 Mon Sep 17 00:00:00 2001 From: Repinoid Date: Tue, 6 Oct 2026 19:05:12 +0300 Subject: [PATCH] =?UTF-8?q?P1-4:=20=D1=83=D0=B1=D1=80=D0=B0=D1=82=D1=8C=20?= =?UTF-8?q?=D0=BD=D0=B5=D0=B0=D1=83=D1=82=D0=B5=D0=BD=D1=82=D0=B8=D1=84?= =?UTF-8?q?=D0=B8=D1=86=D0=B8=D1=80=D0=BE=D0=B2=D0=B0=D0=BD=D0=BD=D1=8B?= =?UTF-8?q?=D0=B5=20/internal/mqtt/auth|acl=20=D0=B8=D0=B7=20=D1=80=D0=BE?= =?UTF-8?q?=D1=83=D1=82=D0=B5=D1=80=D0=B0?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit EMQX ходит в PostgreSQL напрямую (backend=postgresql), эти HTTP-эндпоинты были неиспользуемым fallback и висели на публичном порту без аутентификации (перебор паролей устройств / выдача ACL). Удалены из роутера. --- internal/service/api/router.go | 4 ---- 1 file changed, 4 deletions(-) diff --git a/internal/service/api/router.go b/internal/service/api/router.go index 7775a45..b91fdf8 100644 --- a/internal/service/api/router.go +++ b/internal/service/api/router.go @@ -46,10 +46,6 @@ func NewRouter(h *handler.Handler, log *slog.Logger, authTestMode bool, jwtHMACS // Админ-статистика — свой Bearer-токен. r.HandleFunc("/iot-admin/stats", h.AdminStats).Methods(http.MethodGet) - // MQTT auth/acl — для EMQX, без JWT. - r.HandleFunc("/internal/mqtt/auth", h.MQTTAuth).Methods(http.MethodPost) - r.HandleFunc("/internal/mqtt/acl", h.MQTTAcl).Methods(http.MethodPost) - // /v1 — под JWT. v1 := r.PathPrefix("/v1").Subrouter() v1.HandleFunc("/namespaces/{namespace}/iot/devices", h.ListIoTDevices).Methods(http.MethodGet)