Как теперь работает авторизация MQTT в веб интерфейсе WB 2602 stable?

[vd2025]

Здравствуйте!
Обновил свой контроллер WB 8.5.2 на 2602-stable. Пытаюсь разобраться с новой авторизацией. До этого работала авторизация через nginx и были закрыты анонимные подключения к mosquito.

Теперь после обновления убрал глобальный пароль nginx и добавил несколько пользователей. С удивлением обнаружил что пользователи могут видеть значения параметров топиков. То есть пароль в “Подключение к MQTT брокеру” у пользователя не задан, а все топики видны. Раньше, если ты не авторизовался в “Веб-интерфейс-Подключение к MQTT брокеру” то вообще весь веб-интерфейс не работал, писал “отключено”. Теперь работает.

Поясните, пожалуйста, логику работы. Пароли на mqtt и вход в веб интерфейс разные - он не может с введённым паролем подключаться к mqtt. Пробовал подключиться с другого ПК через MQTT Explorer анонимно: без пользователя и пароля: контроллер отказывает в подключении - как и должно, но что-то я не понимаю как работает внутри веб интерфейса подключение к mosquito.

[Aleksandr_Khlebnikov]

Добрый день!
Прошу прислать скриншоты с неожиданным поведением и используемые роли для пользователей.
А так же для диагностики проблемы пришлите, пожалуйста, архив с диагностической информацией контроллера. Создание архива описано в документации.

[vd2025]

Здравствуйте!
Диагностический архив приложил.

приложен диагностический архив, доступен только сотрудникам поддержки

(575,2 КБ)

1. У пользователей не включены переключатели в веб интерфейсе и при этом статус веб интерфейса - подключен.
   

   

2. Все параметры MQTT доступны из веб интерфейса и обновляются, то есть всё работает штатно, но пароли на доступ к MQTT установлены.
   

   

3. Конфиг файла 10listeners.conf
   

   

Если я пытаюсь подключиться без пароля к брокеру, то получаю отказ: так и должно быть.

Почему не требуется пароль на подключение веб-интерфейса к брокеру?

[Aleksandr_Khlebnikov]

Добрый день,
Уточню у коллег и вернусь к вам с ответом.