如何通过API/SDK实现Mosquitto MQTT broker远程用户管理

原生 Mosquitto 没有内置独立的 HTTP API 或者官方专属 SDK 用于远程管理操作，但你可以通过以下几种成熟方案实现需求：

• 采用内置动态安全插件（推荐）：Mosquitto 2.0及以上版本自带动态安全插件，开启后可以直接通过 MQTT 协议向指定的控制主题发送标准化格式报文，实现用户增删改、角色配置、 Topic 权限分配等全量管理操作。你可以直接在网站后端使用任意语言的 MQTT 客户端SDK对接即可，比如Python生态的paho-mqtt、Java生态的Eclipse Paho等，都能直接完成调用。
• 封装自定义HTTP API：如果你更习惯用HTTP接口对接网站业务，可以自行开发一层轻量中转服务，接收网站的HTTP请求后转换为动态安全插件对应的MQTT控制指令发送给Broker即可，开发成本极低，也可以灵活适配自己的业务逻辑。
• 命令行工具适配：如果你的用户管理操作频次很低，也可以直接调用Mosquitto自带的mosquitto_passwd命令行工具操作密码文件，完成用户编辑后给Mosquitto进程发送HUP信号即可重载配置，不需要重启Broker。

注意所有远程管理操作必须做好授权校验，不要将管理入口暴露到无访问控制的公网环境，调用命令行或发送控制报文前做好参数校验避免注入风险。

内容的提问来源于stack exchange，提问作者wmmhihaa