Socket.io sesja bez pliku express.js?

Question

Chcę wykonać sesję obsługi stron internetowych za pośrednictwem node.js i socket.io bez konieczności korzystania z plików cookie i unikania pliku express.js, ponieważ nie powinno być również klientów nie działających w środowisku przeglądarki. Ktoś już to zrobił lub ma jakieś doświadczenie z dowodem koncepcji?

Answer 1

Powinno to być pomocne, https://github.com/LearnBoost/socket.io/wiki/Authorizing

Można śledzić wszystkie zmienne sesyjne i jednoznacznej identyfikacji użytkowników za pomocą kombinacji następujących dostępny w handshakeData

{ 
    headers: req.headers  // <Object> the headers of the request 
, time: (new Date) +''  // <String> date time of the connection 
, address: socket.address() // <Object> remoteAddress and remotePort object 
, xdomain: !!headers.origin // <Boolean> was it a cross domain request? 
, secure: socket.secure  // <Boolean> https connection 
, issued: +date    // <Number> EPOCH of when the handshake was created 
, url: request.url   // <String> the entrance path of the request 
, query: data.query   // <Object> the result of url.parse().query or a empty object 
} 

Ten przykład może pomóc także Po prostu poproś klientów spoza przeglądarki o podanie informacji w inny sposób:

SocketIO + MySQL Authentication

Answer 2

Przed ustanowieniem połączenia socket.io jest mechanizm handshake, domyślnie wszystkie poprawnie przychodzące żądania pomyślnie podają sobie ręce. Istnieje jednak metoda uzyskiwania danych gniazda podczas uzgadniania i zwracania wartości true lub false w zależności od tego, który z nich jest akceptowany lub odmawia przyjęcia żądania połączenia. Oto przykład z pliku socket.io:

Ponieważ dane handshakeData są przechowywane po autoryzacji, można faktycznie dodawać lub usuwać dane z tego obiektu.

var io = require('socket.io').listen(80); 

io.configure(function(){ 
    io.set('authorization', function (handshakeData, callback) { 
    // findDatabyip is an async example function 
    findDatabyIP(handshakeData.address.address, function (err, data) { 
     if (err) return callback(err); 

     if (data.authorized) { 
     handshakeData.foo = 'bar'; 
     for(var prop in data) handshakeData[prop] = data[prop]; 
     callback(null, true); 
     } else { 
     callback(null, false); 
     } 
    }) 
    }); 
}); 

Pierwszym argumentem zwrotnego funkcja jest błąd, można podać tu ciąg, który będzie automatycznie odmówić klientowi, jeśli nie jest ustawiona na null. Drugi argument to boolean, niezależnie od tego, czy chcesz przyjąć przychodzące żądanie, czy nie.