2

ここでは get of socket-io を使用しており、ページをリロードするたびに新しい値が得られます (理想的には、セッションから取得し、同じにする必要があります)。理由を指摘していただけますか？

var express = require('express');
var app = express();
var server = require('http').createServer(app);
var io = require('socket.io').listen(server);
var _ = require('lodash');
var q = require('q');

server.listen(3000);

var userCounter = 0;
    app.use(express.cookieParser());
    app.use(express.cookieSession({secret: 'secret', key: 'express.sid', cookie:{ path: '/', httpOnly: true, maxAge: (1000*3600*24)} }));
    app.use(express.static('public'))
   .use(function (req, res) {
        res.end('File not available\n');
    });

function getUserName(socket) {
    var deferred = q.defer();
    socket.get('userName', function (err, Name) {
        if (err || !Name) { // PROBLEM: It always goes in to this IF
            var userName = "Userno: " + (userCounter + 1);
            userCounter++;
            socket.set('userName', userName, function () {
                deferred.resolve(userName);
            });
        } else {
            deferred.resolve(Name);
        }
    });
    return deferred.promise;
}

io.sockets.on('connection', function (socket) {
    getUserName(socket).
        then(function (userName) {
            socket.emit("welcome", userName);
            _(io.sockets.sockets).forEach(function (eSocket) {
                if (socket !== eSocket)
                    eSocket.emit("userAdded", userName);
            });
            socket.on('disconnect', function () {
                socket.get('userName', function (err, userName) {
                    io.sockets.emit('userRem', userName);
                });
            });
        });

});
4

1 に答える 1

4

のセッション認証を実装していませんsocket.io。デフォルトでは、あなたへのすべての接続socket.ioは新しい接続ですが、同じ Cookie (あなたの Cookie の session_id ) があります。次のような認証機能を介してすべてのリクエストを渡すための特別なオプションがあります。socket.io

var sAuthorization = function(req, cb) {
    if ( req.headers.cookie ) { 
        cb(null, true); return; // We have cookie
    } else {
        cb(null, false); return; // We don't have cookie drop the connection
    };

var socket = require('socket.io').listen(app, { authorization: sAuthorization });

動作させるために行うべきこと (多くの変更が必要なため、これをコードとして記述しません):

  1. エクスプレス内の最初のhttp接続でユーザーに名前を付ける実装を実装します (すべてのユーザーには、一意のセッションのユーザー名を指定する必要があります)。
  2. Express と socket.io でアクセスできる sessionStore を実装します(方法については、この要点を参照してください (使用しますnowjsが、sessionStore コードを確認する必要があります)。実際には、sessionStore を何らかのデータベースに配置するのではなく、あなたのMemoryStoreで。
  3. このsessionStoresocket.ioにアクセスしてユーザー名を取得するように許可サブを作成し、通常どおりこのソケットのパラメーターとして配置します。socket.set('name', ....

ほとんどそれだけです。思ったほど難しくはありませんが、これが正しい方法です。

参考文献 ：

  1. https://github.com/LearnBoost/Socket.IO/wiki/Configuring-Socket.IO
  2. https://github.com/LearnBoost/socket.io/wiki/Authorizing

アップデート ：

この回答を見てください 。Socket.ioを保護するのに非常に役立ちます。

更新 II :

そのコードで Gist ファイルをここに作成しましたhttps://gist.github.com/1b17fd2a7b324cb3411a

var express = require('express'),
    app = express(),
    http = require('http'),
    server = http.createServer(app),
    users = 0,
    MemoryStore = express.session.MemoryStore,
    sessionStore = new MemoryStore(),
    parseCookie = require('cookie').parse,
    utils = require('connect').utils,
    io = require('socket.io').listen(server);

app.use( express.bodyParser() );
app.use( express.cookieParser('secret') );
app.use( express.session({secret: 'secret', store:sessionStore}) );

app.get('/', function(req, res) {
    var user = req.session.username ? req.session.username : null;
    if ( !user ) {
        user = 'user_' + users++;
        req.session.username = user;
        req.session.save();
    }
    res.send('<!doctype html> \
        <html> \
        <head><meta charset="utf-8"></head> \
        <body> \
            <center>Welcome ' + user + '</center> \
            <script src="/socket.io/socket.io.js"></script> \
            <script> \
                var socket = io.connect(); \
                socket.emit("message", "Howdy"); \
            </script> \
        </body> \
        </html>');
});

io.configure(function () {
    io.set('authorization', function (request, callback) {
        var cookie = parseCookie(request.headers.cookie);
        if( !cookie && !cookie['connect.sid'] ) {
            return callback(null, false);
        } else {
            sessionStore.get(utils.parseSignedCookie(cookie['connect.sid'], 'secret'), function (err, session) {
                if ( err ) {
                    callback(err.message, false);
                } else {
                    if ( session && session.username ) {
                        request.user = session.username;
                        callback(null, true);
                    } else {
                        callback(null, false);
                    }
                }
            });
        }
    });
});

io.sockets.on('connection', function (socket) {
    socket.on('message', function(msg) {
        console.log(msg + 'from '+ socket.handshake.user);
    });
});

server.listen(8000);
于 2013-01-31T12:46:55.237 に答える