设备级账号
每台设备单独生成用户名、密码和主题范围。一台设备泄露，不会牵连同学的其他设备。
正在检查 Broker 状态
MQTT over TLS · 独立租户 · 设备级权限
让每一台设备，
拥有自己的
安全通道。
面向课程、社团和同学项目的 MQTT 接入服务。网页端管理账号与设备， 设备端通过标准 MQTT 协议安全上报数据，所有消息按租户和设备严格隔离。
- TLS
- 1.2 / 1.3
- 端口
- 8883
- 协议
- MQTT 3.1.1
LIVE ARCHITECTURE
TLS
ESP32传感器
STM32控制器
Gateway局域网网关
MQTT Broker
:8883 / TLS
管理门户
/MQTT/
设备通道
管理通道
实时订阅
Built for learning, ready for real devices
一套服务，
覆盖从接入到管理的全过程
租户主题隔离
每位同学只能访问自己的 u/用户名/#，Broker ACL 在服务端执行，无法从前端绕过。
邀请与审批
不开放匿名注册。新同学必须使用一次性邀请码，并通过管理员人工审批后才能获得账号。
实时可视化
在浏览器中订阅消息、排查设备状态、向设备下发命令。消息默认只在内存中流转，不落盘保存。
Connection profile
标准 MQTT 客户端
即可接入
推荐使用 MQTTX、PubSubClient、paho-mqtt 等客户端。连接时必须启用 TLS 并校验域名证书。
在门户中查看个人凭据 →Brokerwww.shenqidelaotou.cn
端口8883
传输MQTT over TLS
TLS 证书Let’s Encrypt（系统根证书）
协议版本MQTT 3.1.1
客户端 ID全局唯一，建议含设备 ID
凭据由门户单独发放。请勿把管理员账号、MQTT 密码或私钥提交到公开仓库。
Safe by default
共享服务，
也要彼此独立
这个服务面向多名同学共同使用。隔离、限流和审计是默认能力，而不是可选项。
- 01单设备单凭据
设备用户名形如
用户名-设备ID，密码可随时单独重置。 - 02最小主题权限
设备只能发布和订阅自己的主题前缀，Broker 拒绝跨租户访问。
- 03注册防滥用
一次性邀请码、管理员审批、IP 限流和待审批总量限制共同生效。
- 04操作可追溯
邀请、审批、重置、停用和消息发布操作写入审计记录，不保存明文密码。