ACCESS CONTROL

设备访问权限

每台设备独立凭据，发布与订阅权限由 Broker 执行。

更改权限、禁用或重置密码时，将断开该账号现有连接。设备须使用分配的 Client ID。

HTTPS API

外部 App Token

通过 Authorization: Bearer 请求 API；不在 URL 中传递 Token。

GET  /api/topics
GET  /api/topics/{id}/messages?before={消息ID}
GET  /api/topics/{id}/events?after={消息ID}
POST /api/topics/{id}/publish

实时订阅为 SSE。只读 Token 可查询和监听，发布 Token 额外允许发送消息。完整调用示例见服务器 README。

OPERATIONS

每个 Topic 最多 1000 条，最长 7 天，超过任一条件清理。关闭历史只影响后续消息正文保存。

应用短暂离线时，Broker 为平台保留 1 小时会话，排队最多 1000 条 / 16 MiB。QoS 0、异常崩溃、队列溢出及磁盘故障仍可能丢消息；QoS 1 可能重复。

Retained 标记表示订阅时重放的旧消息，不代表设备此刻重新上报。

设备地址：iot.louis77.top:8883，TLS 1.2+，必须验证服务端证书。