socket.io ve oturum?

Ekspres çerçeve kullanıyorum. Socket.io'dan oturum verilerine ulaşmak istiyorum. Client.listener.server.dynamicViewHelpers verileriyle dynamicHelpers'ı ifade etmeyi denedim, ancak oturum verilerini alamıyorum. Bunu yapmanın kolay bir yolu var mı? Lütfen koda bakın

app.listen(3000);

var io = require('socket.io');
var io = io.listen(app);

io.on('connection', function(client){
    // I want to use session data here
    client.on('message', function(message){
        // or here
    });
    client.on('disconnect', function(){
        // or here
    }); 
});

Bu, flashsocket aktarımını aşan soketler için çalışmaz (sunucuya gerekli çerezleri göndermez) ancak diğer her şey için güvenilir bir şekilde çalışır. Kodumdaki flashsocket aktarımını devre dışı bıraktım.

Çalışmasını sağlamak için, ekspres / bağlantı tarafında, oturum deposunu açıkça tanımlıyorum, böylece onu soket içinde kullanabilirim:

MemoryStore = require('connect/middleware/session/memory'),
var session_store = new MemoryStore();
app.configure(function () {
  app.use(express.session({ store: session_store }));
});

Daha sonra soket kodumun içine, connect.sid'i çerezlerden almak için çerez ayrıştırmasını kullanabilmem için bağlantı çerçevesini ekliyorum. Daha sonra connect.sid'in bulunduğu oturum deposundaki oturuma şöyle bir bakarım:

var connect = require('connect');
io.on('connection', function(socket_client) {
  var cookie_string = socket_client.request.headers.cookie;
  var parsed_cookies = connect.utils.parseCookie(cookie_string);
  var connect_sid = parsed_cookies['connect.sid'];
  if (connect_sid) {
    session_store.get(connect_sid, function (error, session) {
      //HOORAY NOW YOU'VE GOT THE SESSION OBJECT!!!!
    });
  }
});

Daha sonra oturumu gerektiği gibi kullanabilirsiniz.

Socket.IO-sessions modülü çözümü, istemci (komut dosyası oluşturma) düzeyinde oturum kimliğini açığa çıkararak uygulamayı XSS ​​saldırılarına maruz bırakır.

Bunun yerine bu çözümü kontrol edin (Socket.IO> = v0.7 için). Buradaki belgelere bakın .

Tekerleği tamamen yeniden icat etmemenizi öneririm. İhtiyacınız olan araçlar zaten bir npm paketi.Bence ihtiyacınız olan şey bu: session.socket.io Bu günlerde kullanıyorum ve sanırım çok yardımcı olacak !! Ekspres oturumu socket.io katmanına bağlamanın pek çok avantajı olacak!

Düzenleme: Çalışmayan bazı modülleri denedikten sonra, bunu yapmak için aslında kendi kitaplığımı yazdım. Utanmaz eklenti: https://github.com/aviddiviner/Socket.IO-sessions adresinden kontrol edin . Eski yazımı aşağıda tarihsel amaçlarla bırakacağım:

Yukarıdaki pr0zac çözümüne göre flaş soket aktarımını atlamak zorunda kalmadan bu işi oldukça düzgün bir şekilde yaptım . Ayrıca Socket.IO ile express kullanıyorum. Nasıl yapacağınız burada.

İlk olarak, oturum kimliğini görünüme geçirin:

app.get('/', function(req,res){
  res.render('index.ejs', {
    locals: { 
      connect_sid: req.sessionID
      // ...
    }
  });
});

Ardından, görünümünüzde, Socket.IO istemci tarafına bağlayın:

<script>
  var sid = '<%= connect_sid %>';
  var socket = new io.Socket();
  socket.connect();
</script>
<input type="button" value="Ping" onclick="socket.send({sid:sid, msg:'ping'});"/>

Ardından sunucu tarafındaki Socket.IO dinleyicinizde, onu alın ve oturum verilerini okuyun / yazın:

var socket = io.listen(app);
socket.on('connection', function(client){
  client.on('message', function(message){
    session_store.get(message.sid, function(error, session){
      session.pings = session.pings + 1 || 1;
      client.send("You have made " + session.pings + " pings.");
      session_store.set(message.sid, session);  // Save the session
    });
  });
});

Benim durumumda, kitaplığı session_storekullanan Redis'im redis-connect.

var RedisStore = require('connect-redis');
var session_store = new RedisStore;
// ...
app.use(express.session({ store: session_store }));

Umarım bu, Google'da arama yaparken bu gönderiyi bulan birine yardımcı olur (benim yaptığım gibi;)

Şuna bakın: Socket.IO Authentication

Nesneye doğrudan bağlı olmayan client.request...veya yoluyla hiçbir şey getirmemenizi öneririm ve her zaman en son oturum açan kullanıcıyı işaret client.listener...ederim client!

Socket.IO-connect'e göz atın

Socket.IO-düğümü etrafında WebSocket Middleware Wrapper'ı bağlayın https://github.com/bnoguchi/Socket.IO-connect

Bu, Socket.IO isteklerini, Socket.IO olay işleyicileriyle işlemeden önce Express / Connect ara yazılım yığınını aşağı itmenize olanak tanıyarak size oturuma, tanımlama bilgilerine ve daha fazlasına erişim sağlar. Yine de, Socket.IO'nun tüm aktarımlarında çalıştığından emin değilim.

Sen yararlanabilirler ekspres-socket.io oturum .

Çerez tabanlı hızlı oturum ara yazılımını socket.io ile paylaşın. Express> 4.0.0 ve socket.io> 1.0.0 ile çalışır ve geriye dönük uyumlu olmayacaktır.

Benim için çalıştı !!

Şuna bir göz atabilirsiniz: https://github.com/bmeck/session-web-sockets

veya alternatif olarak şunları kullanabilirsiniz:

io.on('connection', function(client) { 
  var session = client.listener.server.viewHelpers; 
  // use session here 
});

Bu yardımcı olur umarım.

Doğru yaptığımdan emin değilim. https://github.com/LearnBoost/socket.io/wiki/Authorizing

El sıkışma verileri ile çerezlere erişebilirsiniz. Çerezlerde, her istemcinin oturum kimliği olan connect.sid'i yakalayabilirsiniz. Ve sonra oturum verilerini veritabanından almak için connect.sid kullanın (RedisStore kullandığınızı varsayıyorum)