4

私はエクスプレスフレームワークとジャガーノートを使用しています。私はジャガーノートに関する多くの例を見ました.すべての例はこの方法を使用しています(クライアント側):

  var jug = new Juggernaut;
  jug.subscribe("channel_name", function(data){
    console.log("Got data: " + data);
  });

安全ですか?私はそうは思いません。誰もが javascript コンソールからチャンネルを購読できます。サーバー側からチャンネルを購読する方法はありますか?

4

2 に答える 2

1

あいまいさによるセキュリティを使用し、ランダムなチャネル名 (HMAC) を使用します。

于 2011-01-30T08:02:10.600 に答える
0

Juggernaut がどのように機能するかはわかりませんが、Faye が認証を含めることができる拡張機能をサポートしているため、サブスクライブ操作には有効なトークンが必要であることは知っています。参照: http://faye.jcoglan.com/node.html

Juggernaut が同様の拡張/傍受モデルをサポートしているかどうかを確認する価値があります。

于 2011-03-02T16:19:25.630 に答える