通过socket.io访问快速会话cookie
是指在使用socket.io进行实时通信时，通过访问快速会话cookie来实现用户身份验证和会话管理的功能。
快速会话cookie是一种用于在Web应用程序中跟踪用户会话状态的机制。它通常包含一个唯一的会话标识符，该标识符在用户访问网站时被分配，并在用户与网站交互期间持续存在。通过将会话标识符存储在cookie中，可以在用户的每个请求中将其发送回服务器，从而实现会话的持久性。
使用socket.io访问快速会话cookie可以实现以下功能：
- 用户身份验证：通过在快速会话cookie中存储用户的身份信息，可以在socket.io连接建立时对用户进行身份验证。服务器可以验证会话标识符，并根据用户的身份信息判断其是否有权限进行实时通信。
- 会话管理：通过快速会话cookie，可以在socket.io连接的整个生命周期中跟踪用户的会话状态。服务器可以根据会话标识符来管理用户的会话数据，并在需要时更新或删除会话信息。
快速会话cookie的应用场景包括：
- 实时聊天应用：通过使用socket.io访问快速会话cookie，可以实现实时聊天应用中的用户身份验证和会话管理，确保只有经过身份验证的用户可以参与到聊天中。
- 实时协作应用：在实时协作应用中，通过使用socket.io访问快速会话cookie，可以实现用户身份验证和会话管理，确保只有合法的用户可以参与到协作过程中。
腾讯云提供了一系列与socket.io和会话管理相关的产品和服务，其中包括：
- 腾讯云服务器（CVM）：提供可靠的云服务器实例，用于部署和运行socket.io应用程序。
- 腾讯云数据库（TencentDB）：提供高性能、可扩展的数据库服务，用于存储和管理用户的会话数据。
- 腾讯云CDN（Content Delivery Network）：提供全球分布式的加速节点，用于加速socket.io应用程序的数据传输，提高用户体验。
- 腾讯云API网关（API Gateway）：提供灵活的API管理和发布服务，用于管理和保护socket.io应用程序的API接口。
更多关于腾讯云相关产品和服务的详细介绍，请访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
2回答
我目前正在玩快递和socket.io，并开发了一个只接受登录用户的socket.io连接的应用程序。我举了一个简单的例子。请参阅io.sockets.on('connection')部分，特别是：
var express = require('express');
var app = express();
var http = require('http').createServer(app);
var io = require('socket.io').listen(http);
var sessionStore = ne
浏览 2提问于2014-03-23得票数 1
回答已采纳
我遵循了这个指南：将express.js链接到socket.io，它工作得很好。
我让用户登录到一个页面(设置会话对象的express.js POST请求)，当他们完成身份验证后，它会将他们定向到一个新页面，在此加载socket.io，并且在服务器上，socket.io可以获取从express设置的会话。这样一切都能正常工作。
现在，我在使用socket.io的页面上有了用户，当该页面刷新时-有时socket.io连接仍然存在(即，它不会断开连接)。我尝试做的是修改io.set('authorization')函数，以确保当用户连接时，它将断开所有仍对该客户端开放的现有sock
浏览 3提问于2012-05-07得票数 14
回答已采纳
1回答
在sockjs github页面上，写-cookie不能用于用户身份验证。在我可以阅读关于在sockjs中对用户进行身份验证的方法的地方，最好使用示例。我不想使用socket.io。
浏览 2提问于2014-03-18得票数 0
回答已采纳
问:是否有可能对使用Socket.io进行WebSocket支持的应用程序进行集群？如果是这样的话，什么是最好的实现方法？
我已经构建了一个使用Express和Socket.io的应用程序，它构建在Node.js上。我希望结合集群来增加我的应用程序可以处理的请求数量。
以下原因导致我的应用程序产生套接字握手错误.
var cluster = require('cluster');
var numCPUs = require('os').cpus().length;
if (cluster.isMaster) {
// Fork workers.
for
浏览 2提问于2012-02-11得票数 2
回答已采纳
我必须创建两个应用程序。其中一个应用程序是使用express.js和socket.io的服务器。第二个应用程序是一个简单的客户机(静态html+js文件)，不能从服务器express.js实例中得到服务。用于建立会话的cookie express.sid只能在访问express.js路由时创建。
当我与客户连接时，我的问题就会发生。)到服务器(即。( )使用socket.io --我无法建立express.js会话，因为我没有访问服务器路由，也没有express.sid会话cookie。
最后，客户端试图向服务器/set-session-cookie路由发送AJAX调用，希望能够识别会话，用加
浏览 2提问于2013-11-04得票数 2
回答已采纳
对于使用connect-redis的人，我有一个简单的问题。
我想通过io.set('store', something)函数将它与socket.io一起使用。我不知道为什么，当我做的时候
var RedisSessionStore = require('connect-redis')(express);
var sessionStore = new RedisSessionStore();
app.use(express.session({
secret: 'some totally secret key',
cookie: {
浏览 3提问于2013-06-19得票数 6
回答已采纳
我正在构建一个实时移动应用程序(本机)，我感兴趣的是从用户登录屏幕启动应用程序，然后继续前进。
我想我需要用 + socket.io (或sockjs) + passport.socketio + redis (不是100%确定我还需要redis )来构建我的后端。
我甚至找到了一个非常有用的，它需要我一步一步地做一个安全的api。
我的问题是双重的：
我如何调整这个示例来使用令牌而不是cookie(因为我正在构建一个本地移动应用程序，而不是浏览器web应用程序) 。
如何将表达式绑定到socket.io -换句话说，socket.io如何知道用户是否经过身份验证？
浏览 2提问于2014-04-26得票数 1
回答已采纳
3回答
我对本教程进行了介绍：。它展示了如何使用express和socket.io对用户进行身份验证。但是，是否有一种方法可以使用仅使用socket.io对用户进行身份验证，而不需要使用快递？
编辑：
对于会话处理，我使用RedisStore ()。剩下的是一个创建身份验证cookie的模块。有人知道我可以使用socket.io实现来创建身份验证cookie，就像您可以处理会话一样吗？
浏览 5提问于2013-10-23得票数 8
回答已采纳
在过去的几天里，我一直在尝试分享一个从socket.io使用的express会话，但我就是不能理解它。我使用的是express 4.11.1和socket.io 1.3.2 (其他依赖项是express-session 1.10.1、cookie-parser 1.3.3和body-parser 1.10.2)。我基本上是将客户端数据从express放入会话中，并希望在socket.io中使用这些信息，因为套接字在重新连接时会丢失信息。我所做的基本上就是所做的，但对我来说就是不起作用。
var express = require('express'),
app = ex
浏览 4提问于2015-01-28得票数 0
我有以下问题。我有一个NestJS后端和一个VueJS前端.当后端完成长期运行的任务时，我想通知前端。我认为使用socket.io是一个很好的解决方案。
我在后端实现了socket.io服务器，在前端实现了socket.io-client，我可以发出和接收消息。
在后端，我使用passport进行用户身份验证，并将用户的jwt access_token保存在httpOnly (set-cookie)令牌中。前端在成功登录后发送每个请求的令牌(在httpOnly cookie中)。
问题:如何将access_token内部的de httpOnly cookie发送到socket.io以验证用户身
浏览 7提问于2022-02-16得票数 0
1回答
我正在尝试使用我的MERN堆栈应用程序中的快速会话库和socket.io作为应用程序的实时消息传递部分。
对于身份验证，我使用的是快速会话，并且希望使用相同的中间件来连接套接字连接，但是，当我按照相同问题的答案时，中间件只是没有继续到下一个函数，所以当尝试连接时，中间件从未到达onConnect处理程序，握手也从未完成。
const day = 1000 * 60 * 60 * 24; // ms
const sessionStore = MongoStore.create({
mongoUrl: "mongodb://localhost:27017/zooit",
浏览 3提问于2021-09-13得票数 0
回答已采纳
使用Express.js和Socket.io的Node应用程序有问题，它们都共享相同的会话ID。如果我在没有iframe或iframe相同来源的情况下打开我的网站，它的工作非常好( HTTP和Socket.io之间相同的会话ID共享)。但是，Express.js和Socket.io之间的共享会话ID在不同来源(父级和子级)的iframe下运行时不能工作。我没有看到开发工具下的Chrome浏览器设置了cookie。
这两个起源都是非安全的HTTP网站(例如， (父)到 (子))。我直接访问我的网站，而不通过任何web服务器，因为我发布我的节点后端与这个端口6175。
下面是示例代码：
设置特快会
浏览 4提问于2022-08-17得票数 1
我正在构建一个，它使用Passport.js和OAuth策略进行身份验证。显然，使用这些工具进行身份验证的默认方法是使用由express签名的HTTP。据我所知，护照管理实际的Set Cookie头，以便express可以通过request.isAuthenticated()对每个后续请求进行身份验证，并通过req.session.passport.dataHere访问护照设置的数据。
我想通过websockets将实时数据整合到应用程序中。当然，这意味着从服务器到客户机的套接字流。这种通信完全独立于常规HTTP服务器请求，这意味着：
它不包含所有HTTP请求都包含的HTTP
Expr
浏览 3提问于2016-04-22得票数 9
7回答
我想在我的socket.io应用程序中访问快速4会话。我对Node有点陌生，在实现这个功能时遇到了一些困难。
我找到了一个npm模块，它允许访问快递4会话：或。
如果您查看下面的app.js代码，我在session、sessionStore或cookieParser设置中做了一些错误的事情，因为我无法让这个模块正常工作。
// init modules
var express = require('express');
var helmet = require('helmet');
var fs = require('fs');
var path
浏览 13提问于2014-05-06得票数 12
我正在寻找基于Socket.IO的Cookie登录的最佳实践。到目前为止，Login是存在的，但是现在我想写一个cookie而不发送新的页面，当用户回来时，他仍然是登录的。我说使用Socket.IO是不可能的，因为至少闪回不会在客户端正确地保存coookie，对吗？
浏览 0提问于2012-12-01得票数 0
回答已采纳
我的server.js中有这段代码。
var app = require('express')(),
session = require('express-session'),
cookie = require('cookie'),
cookieParser = require('cookie-parser'),
manager = require('./sockets/manager');
var sessionStore = new sessio
浏览 3提问于2014-07-10得票数 3
回答已采纳
编辑5
我有后背和前端运行在灯环境中，可通过192.168.80.213/backend接入。我尝试使用nodejs、socket.io和express框架制作一个推送通知服务器来连接后端和前端。
我的nodejs服务器正在侦听端口3000，而我的后端和前端都在使用apache监听端口80。
以下是我的节点客户端：
<script type="text/javascript" src="socket.io-1.4.5.js"></script>
<script type="text/javascript">
浏览 2提问于2017-02-03得票数 1
4回答
套接字请求的Sails.js授权
、、、、
我正在尝试构建一个基于sails.js的聊天应用程序。来自特定聊天的消息的url如下所示：
/api/chat/:id/messages
当我用XHR请求这个url时，它提供了一个会话cookie，sails.js构建了一个会话对象。我可以很容易地检查用户从特定聊天中读取消息的权限。
但是，我需要使用socket.io请求这个url，以便客户机能够订阅messages集合的所有未来更改。
当我用socket.io请求这个url时，没有设置任何会话cookie，并且sails.js会话是空的。因此，我不能检查服务器端的用户权限。
我理解套接字请求不是HTTP请求。他们自己不提供任何饼干。
有什么
浏览 4提问于2013-08-15得票数 8
回答已采纳
1回答
我需要连接从客户端(网站)和接收消息从Socket.IO NodeJS服务器时，没有登录，并能够发送消息时，服务器登录。
我知道，其他网站使用"express.sid“cookie来验证客户端。客户端不使用这个SID行io.emit("hash", cookie)发送任何消息，但是服务器不知何故知道谁连接，以及用户是否登录。
如何在服务器端实现这一点？
编辑:我发现了以下内容:npmjs.com/package/express-Socket.IO会话，我做了示例工作，但现在我不得不做接下来需要做的事情，以便将cookie保存在浏览器中，并决定用户是否已被记录。
浏览 0提问于2017-11-02得票数 0
我使用的方法如下：
"dependencies": {
"express": "^4.0.0",
"socket.io": "0.9.16",
"mongoose": "^3.8.8",
"passport": "^0.2.0",
"passport-local": "^1.0.0",
"express-session": "^1.0.3",
浏览 7提问于2014-04-25得票数 3
回答已采纳
1回答
更新快速会话会话
、、、、
所以我尝试做的是，当用户访问页面时，它将从mongodb数据库中获取他们的用户配置文件，然后使用用户配置文件更新用户会话。
目前，我正在使用以下包进行会话：
express-socket.io-session (允许我通过socket.io)express-sessionconnect-mongo访问cookie(允许我将会话存储在mongodb数据库中))
下面是我尝试使用的让用户更新cookie的方法
req.session.reload(function(err) {
// session updated
})
浏览 2提问于2017-09-04得票数 1
我目前正在尝试为我的node.js应用程序设置一个基本的身份验证系统。现在我使用express (3.0.0rc5)，passport (0.1.12)和socket.io (0.9.10)作为会话数据存储。我也一直在尝试使用everyauth，但我不喜欢使用promises。
现状：
通过passport (脸书策略)认证成功，重定向后在客户端上设置了session.sid cookie，并且我能够在数据库中看到会话文档。我可以通过socket.handshake.headers.cookie访问socket.io中的会话cookie。
如果我正确理解了passport的概念，那么在成功调用
浏览 3提问于2012-10-27得票数 55
回答已采纳
1回答
我用快递和socket.io。
当您使用特快专递创建会话时。单击该按钮，并使用Ajax和POST方法(登录)，我保存一个会话。
app.post('/login', function(req, res){
req.session.loginid = req.body.lgnid;
});
在socket.io中它无法阅读。
谢谢你的建议。
我的源代码
var express = require('express');
var app = express.createServer();
var io = require('soc
浏览 0提问于2012-01-14得票数 1
回答已采纳
1回答
我在node.mydomain.com上设置了一个节点/Socket.IO，在www.mydomain.com上有一个Apache/PHP堆栈。
目前，我正在使用以下内容进行身份验证：
Client：在连接时，将包含PHPSESSID的自定义authorization事件发送到服务器
Server：在authorization上，使用此cookie调用api.php获取用户信息，向客户发送此身份信息
Client：可以使用此标识执行操作
这有点疯狂，因为Socket.IO有一个身份验证()的位置，我想使用它。问题是，我不知道如何将PHPSESSID cookie信息从客户端
浏览 5提问于2011-11-02得票数 4
5回答
PHP、nodeJS和会话
、、、、
我有一个提供php文件的经典apache服务器，以及一个nodeJS服务器(带有socket.io，但没有快递/连接)用于该PHP网站上的实时事件管理。有时我需要对连接到nodeJS服务器的客户端进行身份验证，但是当用户重新加载页面时，这种身份验证就会丢失，因为它还会重新加载socket.io客户端(我将套接字ID存储在服务器上，每次刷新时都会丢失)。
问题是:是否有一种方法可以在socket.io中保持连接的活动，或者有一种方法来链接apache会话和nodeJS服务器？或者使用cookie来保持身份验证(知道我必须存储用户密码和密钥等敏感数据)？
浏览 2提问于2014-06-18得票数 9
回答已采纳
在node.js和express中，有许多示例演示如何获取会话数据。
正如您在访问第三个链接时所看到的，这是一个指向StackOverflow的链接。有一个很好的答案，但正如@UpTheCreek在这些评论中所指出的，connect已经没有parseCookie方法了。我也遇到了这个问题。我发现的所有教程都使用了connect的parseCookie方法，现在还不存在。所以我问他如何获得会话数据，他说他不知道最好的方法，所以我想我应该在这里发布这个问题。当使用express@3.0.0rc4、socket.io和redis时，我们如何获得会话数据并使用它来授权用户？我
浏览 2提问于2012-10-09得票数 13
回答已采纳
我正在构建一个刻薄的堆栈聊天应用程序。我希望能够在连接处理程序的socket.io中获得快速会话id。我可以访问socket.handshake.session.id，但它与req.session.id不一样。此外，每个套接字上的socket.handshake.session.id都在不断变化。
我试图通过从req.handshake.cookie获取会话id来解决这个问题，方法是查找connect.sid密钥，但是这个键并没有在其中定义。
const cors = require('cors'),
express = require('express'),
浏览 0提问于2019-08-30得票数 3
回答已采纳
我正在开发一个具有以下模块的NodeJs：
4.9.8号特快
明示-会议1.9.3
socket.io 1.2.1
session.socket.io-express4 4 0.0.3
我试图使用以下代码从app.js中的session.socket.io-express4 4获取会话：
首先是app.js中所有东西的init：
var server = app.listen(3000, function() {
debug('Express server listening on port ' + server.address().port);
});
var
浏览 3提问于2014-12-03得票数 3
回答已采纳
我试图保护我的socket.io客户端和node.js端之间的通道。主web应用程序在Drupal中，所以如果node.js位于另一个主机上，则不能将cookie传递给node.js。我想在Socket.io HTTP握手中添加一些自定义标题(比如PHP会话)。你知道这是否可能吗？使用Socket.io 0.7
浏览 2提问于2011-07-03得票数 5
我试图将会话中间件应用于socket服务器，但无法理解(socket.request)和(socket.request.res)是什么。
var sessionMiddleWare = session({
secret: 'fastcampus',
resave: false,
saveUninitialized: true,
cookie: {
maxAge: 2000 * 60 * 60
},
store: new SequelizeStore({
db: db.sequelize
}),
浏览 3提问于2017-11-08得票数 0
1回答
在使用Node.js/Socket.IO的应用程序上工作需要广泛的浏览器兼容性，因此预计客户端可能在其浏览器中不支持WebSocket。我想知道，无论底层传输是什么，对用户进行身份验证最可靠的方法是什么。
有许多例子在连接/握手时发送带有sessionID的cookie，这是理想的，但我担心这不适用于Flash Socket，因为发送的cookie不同。
另一种方法是在用户进行身份验证时让客户端存储SessionID，然后当用户需要套接字连接时，将会话ID作为第一条消息发送。这种方法的问题是，从负载或安全性的角度来看，建立完整连接的开销并不理想。
在连接/握手阶段(即，不通过连接的套接字发送令
浏览 2提问于2012-11-10得票数 1
回答已采纳
1回答
我在试着理解会议。我知道他们的目的，我也知道他们被保存在服务器上。现在，我想“看到”他们，这样我就可以看到他们包含了什么信息。是否有一种方法可以访问服务器上的会话，因为我可以在浏览器中看到cookie？
浏览 11提问于2022-04-22得票数 0
回答已采纳
1回答
我正在使用nodejs和socket.io创建一个socket服务器。问题是，在客户端和服务器上，connect事件永远不会触发。我的客户端代码是这样的：
var socket = io.connect("http://127.0.0.1:8002");
console.log(socket); // This works
socket.on('connect', function(){
console.log('connected'); // Does not show meaning event not fired
});
然后，
浏览 0提问于2015-06-04得票数 0
我有一个问题要建立集群node.js / socket.io应用程序，与socket.io商店，不是基于Redis，而是基于MongoDB。我需要指出的是，我的应用程序使用Mongo存储数据。因此，我不想设置另一个DB，仅仅是为了使soket.io跨多个进程工作。
我找到了一个选项-- ，但看起来我无法使它与节点集群一起工作。我使用的是节点: 0.10.10，以及socket.io: 0.9
我正在寻找允许我使用MongoDB作为运行在不同进程上的socket.io的存储库的任何解决方案。
就靠你了，谢谢。
浏览 1提问于2013-06-16得票数 1
回答已采纳
2回答
我需要弄清楚基于cookie的会话是如何工作的。我正在构建一个应用程序，我在其中对用户进行身份验证，在身份验证成功后，我将标识用户的GUID插入到会话中，然后将其作为cookie持久化。现在，当用户登录时，如何防止有人嗅探流量，窃取用户cookie的内容，并在自己的一端创建cookie，然后以该人的身份登录到我的网站？另一种情况可能是，如果我可以物理访问该用户登录的计算机，我还可以窃取cookie的内容并冒充用户。
浏览 2提问于2012-04-02得票数 1
我想根据Laravel创建的客户端会话数据对socket.io客户端进行身份验证。
我想到的是：
从客户端发送到服务器的用户名和电子邮件；
B-在用户登录后，将我的socket.io服务器需要的数据存储在php中的Redis中，然后根据会话cookie id在Node.js中读取数据。如果我喜欢这种方法，我可能不得不将sessionId -> "email, name"存储在Redis中。
使用Laravel中的Redis会话驱动程序，解码Laravel设置的cookie，从Node.js访问Laravel会话值，对其进行非序列化和解码；
方法A显然非常不安全，只能用来证
浏览 4提问于2015-07-05得票数 7
回答已采纳
1回答
我正在考虑使用快捷会话来存储针对OAuth 2提供程序进行身份验证的用户的访问令牌，并为客户端应用程序提供一个安全签名的cookie。
据我所了解，然后可以在会话存储服务器端(例如mongodb)的后续请求中检索与cookie关联的令牌，然后我可以在请求中使用mongodb，比如在请求中使用承载授权头，以便使用Express路由分隔端点。
我遇到了PassportJS，并试图弄清楚我是否需要在我的设置中使用它。
目前，我正在处理快速应用程序中的登录帖子请求，然后使用资源所有者密码、凭据、授予类型请求流进行访问令牌请求。这很好，我正在从提供程序接收一个访问令牌以及一个刷新令牌和过期时间。
据我所
浏览 6提问于2016-01-09得票数 1
在socket.io服务器的配置中，我有以下代码，它从标题中的cookie中获取会话id，并且我想验证会话是否与登录的用户相对应(我使用express作为http服务器，并使用MemoryStore来存储会话)。
io.set('authorization', function (handshakeData, callback) {
var cookies = handshakeData.headers.cookie;
cookies = connect.utils.parseCookie(cookies);
var sid = cookies[&#
浏览 2提问于2011-08-11得票数 0
2回答
我正在为注册用户创建应用程序，使用nodejs (0.8.15)、express (>3.0)框架、socket.io和mongodb。
1)每个人都知道，只使用socket.io就可以轻松地创建简单的聊天，而不使用mongodb (或其他)。那么，在这种情况下，在哪里存储消息？在会议上？
2)第二个问题对我来说是非常重要的
我不明白:为什么MongoStore在那里进行会话？我读到它是“用于连接的会话中间件/连接的SessionStorage”。如我所知，当用户离开站点时，会话就会被破坏。那么为什么人们要存储它并使用require('connect-mongo')呢?？
浏览 4提问于2012-11-28得票数 3
回答已采纳
如何在express.js中保存会话数据并在socket.io事件中访问它？
我正在使用express.js v4、socket.io v1和基本中间件开发一个the应用程序。
我花了几个小时试图找出这一点，但目前关于堆栈溢出的所有答案只适用于表示v3和socket.io v0.9。不幸的是，我不能使用express.io，因为它只是一个使用这些旧版本的包装器。
我目前的解决方案是一次彻底的黑客攻击：
app.get('/auth', function(req, res) {
if(verified(req.query)) {
authed[req.se
浏览 8提问于2014-08-03得票数 6
回答已采纳
1回答
我试图解决在socket.io中访问会话变量这一臭名昭著的问题。基本上，我已经阅读了Google上关于这个话题的所有链接，而且我仍然在挣扎。
经过我所有的路线我都有这样的想法：
io.set('authorization', function(data,accept)
{
data.cookie = cookie.parse(data.headers.cookie);
---> console.log(data.cookie);
data.sessionID = connect.utils.parseSignedCookie(data.cookie
浏览 4提问于2013-10-23得票数 1
回答已采纳
1回答
我目前正在使用socket.io进行一个项目，我不确定完全理解重连接的机制。
由于断开连接可能发生在客户端，我想知道如何维护服务器上的套接字状态。我已经知道socket.io-client将尝试自动重新连接，但我想知道是否有可能确保服务器端的套接字状态。
我正在考虑一个基于cookie的会话，比如express，但是我也不确定我是否对此采取了好的方法。还有什么办法我应该考虑吗？
为了记录在案，我成功地配置了基于cookie的粘性会话机制的HAProxy。是否可以将此机制与socket.io服务器上的cookie会话混合使用？
谢谢
威廉
浏览 3提问于2015-03-25得票数 2
回答已采纳
2回答
我有一个应用程序完全用PHP开发，现在我想集成RTN (实时通知系统)在我的应用程序。目前，我已经完成了用下面的代码在PHP呈现的页面之后连接到Node.js
服务器：
var app = http.createServer(function(request,response)
{
response.writeHead(200,{"Content-Type":"text/plain"});
response.end();
}).listen(3000);
var io = require('socket.io').listen(30
浏览 0提问于2014-03-02得票数 2
回答已采纳
1回答
快递会话与MySQL
、、、
我现在正试着把头绕在会议上..。目前，我有一个express/NodeJS应用程序，它使用查询参数存储脚本中的值，如下所示
脚本片段：
curl localhost:3000/register?name=bob\&width=13.970000\&time=0
curl localhost:3000/wheels?left=0.000000\&right=0.000000\&time=0 --cookie "USER=bob"
curl localhost:3000/echo?dist=9.220000\&time=10 --cookie
浏览 4提问于2020-05-20得票数 1
我已经搜索了3天，如何在nodejs socket.io服务器中正确验证用户信息，唯一传递到服务器的是cookies，如PHPSESSID等，如果需要的话。
我的问题是:如果用户将他的PHPSESSID cookie值更改为其他值，比如朋友cookie值，然后重新初始化socket服务器连接，所有应该发送给我朋友的流量都将发送给我。(用户到用户的私密通信)
即使我使用memcached服务器来存储会话，也只有一件事可以验证用户，那就是会话id，我应该如何验证用户会话？
我无法更改会话存储位置，因为我使用的是PHP Wave框架。有没有socket.io的替代品，但更安全？
浏览 0提问于2016-04-10得票数 0
，这是我的装置-
三个不同的服务器在三个不同的EC2服务器上运行三个不同的节点js应用程序。
服务器1 -运行的主要应用程序。
Server 2 -运行管理应用程序。
Server 3 -运行服务提供程序应用程序。
每个服务器都使用相同的MongoDB数据库，因为它们必须共享集合。
所以我有-
服务器4 -数据库服务器-运行Mongo。
在数据库中，有三个集合代表三种类型的用户-
1]主要用户2]管理用户3]服务提供者
通过使用不同的客户端应用程序连接到各自的服务器，每种类型的用户登录到自己的nodejs应用程序中。
例如，管理用户连接到Server 2并登录管理应用程序。
对于登录护照，使用
浏览 2提问于2016-08-29得票数 0
回答已采纳
1回答
我用node.js和快递，socket.io。我用快递的会话。
我如何在socket.io中阅读会话并与他合作--在连接部分？
store.userid是未定义的。
var express = require('express')
, stylus = require('stylus')
, nib = require('nib')
, sio = require('socket.io')
, ejs = require('ejs');
store = new express.session.M
浏览 2提问于2012-01-11得票数 4
回答已采纳
在节点服务器上使用快捷会话、连接-mongo和PassportJS的组合，我具有以下验证功能：
expressApp.post('/login', function(req, res, next) {
passport.authenticate('login', function(err, user, info) {
if(err) {
return console.log(err);
}
if(!user){
浏览 3提问于2016-02-12得票数 1
回答已采纳
1回答
我使用的是socket.io和express，代码如下：
io.set('authorization', function (data, accept) {
if (data.headers.cookie) {
data.cookie = parseCookie(data.headers.cookie);
data.sessionID = data.cookie['express.sid'];
data.sessionStore = session;
session.get(data.sessionID, function (er
浏览 1提问于2011-12-15得票数 0
回答已采纳
1回答
我是node.js和socket.io的新手，所以这些问题中的一些可能看起来很愚蠢。话虽如此，我一直在尝试开发一个可以在不同页面之间存储用户名的应用程序。例如，我在一个页面上设置了我的用户名。然后，我被重定向到另一个页面，但我的用户名仍然是套接字连接中可访问的变量。
下面是我的基本服务器设置：
var app = require('express')();
var http = require('http').Server(app);
var io = require('socket.io')(http);
app.get('/set&
浏览 0提问于2014-12-27得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
