xmpp - クライアントから ejabberd にアクセス トークンを渡して、ejabberd がそれを利用して http REST API を呼び出すにはどうすればよいでしょうか?

Question

ユーザー情報を保存するために ejabberd に内部データベースを使用させたくありません。代わりに、ejabberd mod_roster モジュールを使用する必要があるときはいつでも http API 呼び出しを行ってユーザー情報を取得する必要があります。しかし、この ejabberd には、クライアントから ejabberd に渡す必要があるアクセス トークンが必要です。クライアントはどのようにそのような情報を送信できますか? また、そのような情報を取得した後、ejabberd はどのように反応しますか? modf がアクセス トークンを使用する必要があるのは、ejabberd のどのモジュールですか?

Answer 1

新しい iq スタンザの一部の初期化フローとそれにサブスクライブされたカスタム モジュールで渡すことができます。新しい mod はそれをいくつかのデータベースに保存します。

しかし、それは正しい方法ですか？サーバーは信頼できるパーティであり、ユーザーもサーバーに登録されているため、それ以上の情報なしで API を呼び出すことができるはずです。