订阅端如何识别发布者的授权username

EMQX
1

在移动端开发一个聊天功能，除了通过订阅发布主题限制外（功能逻辑发布主题不受限制），订阅端如何识别发布者的授权username？

2

自己放到playload中

3

那不是的签名验证真实性了吗？不然可能被冒名

4

EMQX有没有现成的配置，或者插件可以实现将发布者的ID加到消息中呢

5

规则引擎了解一下