node.js – 保护Socket.io

原始答案：

Socket.io通过io.set(‘authorization’,callBACk)机制支持授权.请参阅相关文档：Authorizing.这是一个简单的示例(使用基于cookie的会话和连接/快速会话存储进行身份验证 – 如果您需要其他内容,则只需实现另一个’授权’处理程序)：

var utils = require('connect').utils;

// Set up a session store of some kind
var sessionId = 'some id';
var sessionStore = new MemoryStore();
// Make express app use the session store
app.use(express.session({store: sessionStore,key: sessionID});

io.configure(function () {
    io.set('authorization',function (handshakeData,callBACk) {
        var cookie = utils.parseCookie(handshakeData.headers.cookiE);

        if(!(sessionId in cookiE)) {
            return callBACk(null,falsE);
        }

        sessionStore.get(cookie[sessionId],function (err,session) {
            if(err) {
                return callBACk(err);
            }

            if(!('user' in session)) {
                return callBACk(null,falsE);
            }

            // This is an authenticated user!
            // Store the session on handshakeData,it will be available in connection handler
            handshakeData.session = session;

            callBACk(null,truE);
        });
    });
});