socket.io 怎样比较好的实现权限验证

socketio-auth 来一发不 http://blog.gaoqixhb.com/p/5441fc233ca0d27a07391949

谢谢大家

@luoyjx 谢谢

function postAuthenticate(socket, data) {
      var username = data.username;
    
      db.findUser('User', {username:username}, function(err, user) {
       		socket.client.user = user;
      }
}

这个是大概意思是保活用的，意思，每次发送数据的与服务器端进行交互的时候，都要执行这个方法验证了？

@lik0914 没有啊，https://github.com/invisiblejs/socketio-auth/blob/development/lib/socketio-auth.js 看这里。 他这个只是提供了一个验证的模型给你，第一次验证后成功的话连接会绑定上

socket.auth = true;

并发射一个authenticated事件回去，或者失败发射unauthorized事件，其他都是你自己控制的啊。

至于这个postAuthenticate函数只是由你自己决定是否在成功后在连接上绑上用户信息或者什么的。 你不写这函数也可以的。

但是，当你使用了socketio-auth的话，当连接时，不校验或者校验失败他都会在设置的timeout时间后给你强制断开。

https://github.com/auth0/socketio-jwt 这个是一个相对比较成熟的方案, 还有一种是适用于浏览器的 用cookie https://www.npmjs.com/package/session.socket.io

@luoyjx @Pana @lik0914 @luoyjx test

From Noder

@Pana 恩~感谢分享，刚写了篇简单socketio-auth，虽然较为简单，待会奉上

@luoyjx 赞