socket.io và phiên?

Tôi đang sử dụng khung thể hiện. Tôi muốn truy cập dữ liệu phiên từ socket.io. Tôi đã thử express dynamicHelpers với dữ liệu client.listener.server.dynamicViewHelpers, nhưng tôi không thể lấy dữ liệu phiên. Có một cách đơn giản để làm điều này? Vui lòng xem mã

app.listen(3000);

var io = require('socket.io');
var io = io.listen(app);

io.on('connection', function(client){
    // I want to use session data here
    client.on('message', function(message){
        // or here
    });
    client.on('disconnect', function(){
        // or here
    }); 
});

Điều này sẽ không hoạt động đối với các ổ cắm đi qua quá trình truyền tải flashsocket (nó không gửi cho máy chủ các cookie cần thiết) nhưng nó hoạt động một cách đáng tin cậy cho mọi thứ khác. Tôi chỉ vô hiệu hóa quá trình vận chuyển flashsocket trong mã của mình.

Để làm cho nó hoạt động, ở phía express / connect, tôi xác định rõ ràng session store để tôi có thể sử dụng nó bên trong socket:

MemoryStore = require('connect/middleware/session/memory'),
var session_store = new MemoryStore();
app.configure(function () {
  app.use(express.session({ store: session_store }));
});

Sau đó, bên trong mã socket của tôi, tôi bao gồm khung kết nối để tôi có thể sử dụng phân tích cú pháp cookie của nó để lấy ra connect.sid từ cookie. Sau đó, tôi tìm kiếm phiên trong cửa hàng phiên có kết nối đó như sau:

var connect = require('connect');
io.on('connection', function(socket_client) {
  var cookie_string = socket_client.request.headers.cookie;
  var parsed_cookies = connect.utils.parseCookie(cookie_string);
  var connect_sid = parsed_cookies['connect.sid'];
  if (connect_sid) {
    session_store.get(connect_sid, function (error, session) {
      //HOORAY NOW YOU'VE GOT THE SESSION OBJECT!!!!
    });
  }
});

Sau đó, bạn có thể sử dụng phiên này nếu cần.

Giải pháp mô-đun Socket.IO-session khiến ứng dụng bị tấn công XSS bằng cách làm lộ ID phiên ở cấp ứng dụng khách (kịch bản).

Thay vào đó, hãy chọn giải pháp này (đối với Socket.IO> = v0.7). Xem tài liệu tại đây .

Tôi đề nghị không nên phát minh lại hoàn toàn bánh xe. Công cụ bạn cần đã là một gói npm. Tôi nghĩ đây là những gì bạn cần: session.socket.io Tôi đang sử dụng nó trong những ngày này và tôi đoán nó sẽ rất hữu ích !! Liên kết express-session với lớp socket.io sẽ có rất nhiều lợi thế!

Chỉnh sửa: Sau khi thử một số mô-đun không hoạt động, tôi đã thực sự đi và viết thư viện của riêng mình để làm điều này. Trình cắm không biết xấu hổ: hãy khám phá tại https://github.com/aviddiviner/Socket.IO-sessions . Tôi sẽ để lại bài đăng cũ của mình bên dưới cho các mục đích lịch sử:

Tôi đã làm việc này khá gọn gàng mà không cần phải bỏ qua các flashsocket vận chuyển theo pr0zac giải pháp của ở trên. Tôi cũng đang sử dụng express với Socket.IO. Đây là cách thực hiện.

Đầu tiên, chuyển ID phiên vào chế độ xem:

app.get('/', function(req,res){
  res.render('index.ejs', {
    locals: { 
      connect_sid: req.sessionID
      // ...
    }
  });
});

Sau đó, trong chế độ xem của bạn, hãy liên kết nó với phía máy khách Socket.IO:

<script>
  var sid = '<%= connect_sid %>';
  var socket = new io.Socket();
  socket.connect();
</script>
<input type="button" value="Ping" onclick="socket.send({sid:sid, msg:'ping'});"/>

Sau đó, trong trình nghe Socket.IO phía máy chủ của bạn, chọn nó và đọc / ghi dữ liệu phiên:

var socket = io.listen(app);
socket.on('connection', function(client){
  client.on('message', function(message){
    session_store.get(message.sid, function(error, session){
      session.pings = session.pings + 1 || 1;
      client.send("You have made " + session.pings + " pings.");
      session_store.set(message.sid, session);  // Save the session
    });
  });
});

Trong trường hợp của tôi, tôi session_storelà Redis, sử dụng redis-connectthư viện.

var RedisStore = require('connect-redis');
var session_store = new RedisStore;
// ...
app.use(express.session({ store: session_store }));

Hy vọng điều này sẽ giúp ai đó tìm thấy bài đăng này trong khi tìm kiếm trên Google (như tôi đã làm;)

Xem cái này: Xác thực Socket.IO

Tôi khuyên bạn không nên tìm nạp bất kỳ thứ gì qua client.request...hoặc client.listener...vì thứ đó không được gắn trực tiếp vào clientđối tượng và luôn trỏ đến người dùng đăng nhập cuối cùng!

Kiểm tra Socket.IO-connect

Kết nối WebSocket Middleware Wrapper quanh Socket.IO-node https://github.com/bnoguchi/Socket.IO-connect

Điều này sẽ cho phép bạn đẩy (các) yêu cầu Socket.IO xuống ngăn xếp phần mềm trung gian Express / Connect trước khi xử lý nó với các trình xử lý sự kiện Socket.IO, cho phép bạn truy cập vào phiên, cookie và hơn thế nữa. Mặc dù, tôi không chắc rằng nó hoạt động với tất cả các phương tiện vận chuyển của Socket.IO.

Bạn có thể sử dụng express-socket.io-session .

Chia sẻ phần mềm trung gian phiên nhanh dựa trên cookie với socket.io. Hoạt động với express> 4.0.0 và socket.io> 1.0.0 và sẽ không tương thích ngược.

Đã làm cho tôi!!

Bạn có thể xem tại đây: https://github.com/bmeck/session-web-sockets

hoặc bạn có thể sử dụng:

io.on('connection', function(client) { 
  var session = client.listener.server.viewHelpers; 
  // use session here 
});

Hi vọng điêu nay co ich.

Tôi không chắc rằng tôi đang làm đúng. https://github.com/LearnBoost/socket.io/wiki/Authorizing

Với dữ liệu bắt tay, bạn có thể truy cập vào cookie. Và trong cookie, bạn có thể lấy connect.sid là id phiên cho mỗi máy khách. Và sau đó sử dụng connect.sid để lấy dữ liệu phiên từ cơ sở dữ liệu (tôi giả sử bạn đang sử dụng RedisStore)