无法生成JWT的IoT设备对接Google IoT Core的静态认证方案咨询

Google IoT Core原生不支持类似本地Mosquitto broker的固定用户名/密码静态认证方式，平台强制要求设备身份认证必须携带带过期时间的JWT令牌，且JWT的exp过期字段最大取值被限制为签发时间后的24小时，无法生成长期固定的JWT替代静态密码使用。

可行的替代对接方案 #

• 网关代理方案（最推荐）
  部署具备算力的本地网关设备，所有无法生成JWT的低算力IoT设备先对接该网关，网关侧可自定义静态用户名/密码规则校验终端设备身份，再由网关统一生成符合Google IoT Core要求的JWT令牌，代理所有终端设备完成平台认证与数据上行/下行传输。
• 云侧中转方案
  先将IoT设备的请求发送到自行搭建的云服务中转节点，节点侧完成固定用户名/密码的身份校验后，由中转节点生成合法JWT，再将数据转发到Google IoT Core，该方案无需修改本地部署架构，适合设备已经公网可通的场景。
• 临时调试方案（不建议生产使用）
  调试阶段可定期手动生成有效期24小时的JWT，写入设备硬编码字段中，到期后更新即可，该方案仅适合临时测试，生产环境存在过期断连、密钥泄露的风险。

内容的提问来源于stack exchange，提问作者Md Asif Iqbal