Xác thực kết nối socket io bằng JWT

Làm cách nào để xác thực kết nối socket.io? Ứng dụng của tôi sử dụng điểm cuối đăng nhập từ máy chủ khác (python) để lấy mã thông báo, làm cách nào để tôi có thể sử dụng mã thông báo đó bất cứ khi nào người dùng mở kết nối ổ cắm ở phía nút?

io.on('connection', function(socket) {
    socket.on('message', function(message) {
        io.emit('message', message);
    });
});

Và phía khách hàng:

var token = sessionStorage.token;
var socket = io.connect('http://localhost:3000', {
    query: 'token=' + token
});

Nếu mã thông báo được tạo bằng python:

token = jwt.encode(payload, SECRET_KEY, algorithm='HS256')

Làm cách nào để sử dụng mã thông báo này để xác thực kết nối socket trong nút?

Không quan trọng nếu mã thông báo được tạo trên máy chủ khác. Bạn vẫn có thể xác minh nó nếu bạn có khóa bí mật và thuật toán phù hợp.

Thực hiện với jsonwebtokenmô-đun

khách hàng

const {token} = sessionStorage;
const socket = io.connect('http://localhost:3000', {
  query: {token}
});

Người phục vụ

const io = require('socket.io')();
const jwt = require('jsonwebtoken');

io.use(function(socket, next){
  if (socket.handshake.query && socket.handshake.query.token){
    jwt.verify(socket.handshake.query.token, 'SECRET_KEY', function(err, decoded) {
      if (err) return next(new Error('Authentication error'));
      socket.decoded = decoded;
      next();
    });
  }
  else {
    next(new Error('Authentication error'));
  }    
})
.on('connection', function(socket) {
    // Connection now authenticated to receive further events

    socket.on('message', function(message) {
        io.emit('message', message);
    });
});

Thực hiện với socketio-jwtmô-đun

Mô-đun này làm cho việc xác thực dễ dàng hơn nhiều ở cả phía máy khách và máy chủ. Chỉ cần kiểm tra các ví dụ của họ.

khách hàng

const {token} = sessionStorage;
const socket = io.connect('http://localhost:3000');
socket.on('connect', function (socket) {
  socket
    .on('authenticated', function () {
      //do other things
    })
    .emit('authenticate', {token}); //send the jwt
});

Người phục vụ

const io = require('socket.io')();
const socketioJwt = require('socketio-jwt');

io.sockets
  .on('connection', socketioJwt.authorize({
    secret: 'SECRET_KEY',
    timeout: 15000 // 15 seconds to send the authentication message
  })).on('authenticated', function(socket) {
    //this socket is authenticated, we are good to handle more events from it.
    console.log(`Hello! ${socket.decoded_token.name}`);
  });

bạn có thể sử dụng url này.

var socket = SocketIOClient(socketURL: URL(string: "http://00.00.00.00:port")!, config: SocketIOClientConfiguration(arrayLiteral: SocketIOClientOption.connectParams(["token": "your secret key"])))