Ejabberd 23.10通过Node.js注册用户遇服务策略拒绝问题

1. 检查ejabberd注册权限配置 #

先核对ejabberd.yml里的注册权限相关配置：

• 确保access_rules中的register规则允许你的客户端来源注册，比如放开所有来源：

access_rules:
  register:
    - allow: all

如果需要限制IP范围，就指定允许的IP段或地址：

access_rules:
  register:
    - allow: 192.168.1.0/24
    - allow: localhost

• 同时确认modules下的mod_register模块启用了注册功能，并关联正确的权限规则：

modules:
  mod_register:
    access_from: register
    allow_registration: true

2. 核对XMPP客户端注册请求格式 #

使用@xmpp/client发送注册请求时，要保证IQ请求的格式正确，示例代码如下：

import { client, xml } from '@xmpp/client';

const xmppClient = client({
  service: 'xmpp://your-ejabberd-domain:5222',
  domain: 'your-ejabberd-domain',
});

xmppClient.on('online', async (jid) => {
  const registerIQ = xml('iq', { type: 'set', id: 'reg-001' },
    xml('query', { xmlns: 'jabber:iq:register' },
      xml('username', {}, 'new-test-user'),
      xml('password', {}, 'test-pass-123')
    )
  );
  try {
    const res = await xmppClient.send(registerIQ);
    console.log('注册成功:', res);
  } catch (err) {
    console.error('注册失败:', err);
  }
});

xmppClient.on('error', (err) => console.error('连接出错:', err));
xmppClient.connect().catch(console.error);

重点：请求XML的命名空间必须是jabber:iq:register，用户名、密码字段不能写错。

3. 从ejabberd日志定位具体原因 #

查看ejabberd.log里的错误详情，日志会明确给出权限拒绝的具体原因，比如：

2024-05-20 14:30:00.123 [error] <0.1234.0>@ejabberd_access:check_access_rules:408 Access denied by service policy for user null@example.com from 192.168.1.50 on register

如果日志显示是IP被拒绝，就调整access_rules的register规则允许该IP；如果是allow_registration为false，就将该配置改为true。

4. 确认连接端口与协议正确 #

确保Node服务连接的是ejabberd的XMPP客户端端口（默认5222），如果开启了TLS加密，就要用xmpps://协议连接5223端口。

5. 检查是否有注册限制配置 #

查看mod_register的max_users（最大用户数）、registration_timeout（注册超时）等配置，确认没有达到用户上限或超时设置不合理。

内容的提问来源于stack exchange，提问作者Dhruvil Panchal