socket.io та сеанс?

Я використовую express framework. Я хочу отримати дані сеансу з socket.io. Я спробував Express ExpressHelpers з даними client.listener.server.dynamicViewHelpers, але я не можу отримати дані сеансу. Чи є простий спосіб це зробити? Перегляньте код

app.listen(3000);

var io = require('socket.io');
var io = io.listen(app);

io.on('connection', function(client){
    // I want to use session data here
    client.on('message', function(message){
        // or here
    });
    client.on('disconnect', function(){
        // or here
    }); 
});

Це не буде працювати для сокетів, що переходять через транспорт flashsocket (він не надсилає серверу необхідні файли cookie), але надійно працює для всього іншого. Я просто відключаю транспорт flashsocket у своєму коді.

Щоб це працювало, на стороні express / connect я чітко визначаю сховище сеансів, щоб я міг використовувати його всередині сокета:

MemoryStore = require('connect/middleware/session/memory'),
var session_store = new MemoryStore();
app.configure(function () {
  app.use(express.session({ store: session_store }));
});

Потім всередині мого коду сокета я включаю фреймворк connect, щоб я міг використовувати його синтаксичний аналіз файлів cookie для отримання connect.sid із файлів cookie. Потім я шукаю сесію в сховищі сесій, в якій є connect.sid так:

var connect = require('connect');
io.on('connection', function(socket_client) {
  var cookie_string = socket_client.request.headers.cookie;
  var parsed_cookies = connect.utils.parseCookie(cookie_string);
  var connect_sid = parsed_cookies['connect.sid'];
  if (connect_sid) {
    session_store.get(connect_sid, function (error, session) {
      //HOORAY NOW YOU'VE GOT THE SESSION OBJECT!!!!
    });
  }
});

Потім ви можете використовувати сеанс за потреби.

Модульне рішення Socket.IO-сесій піддає програму атакам XSS, виставляючи ідентифікатор сеансу на рівні клієнта (сценарії).

Замість цього перевірте це рішення (для Socket.IO> = v0.7). Документи дивіться тут .

Я пропоную не повністю винаходити колесо. Інструменти, які вам потрібні, це вже пакет npm. Я думаю, що це те, що вам потрібно: session.socket.io Я використовую його в наші дні, і це буде дуже корисно, я думаю !! Пов’язання експрес-сесії з шаром socket.io матиме стільки переваг!

Редагувати: спробувавши деякі модулі, які не працювали, я фактично пішов і написав власну бібліотеку для цього. Безсоромна вилка: перевірте її на https://github.com/aviddiviner/Socket.IO-sessions . Я залишу свій старий пост нижче для історичних цілей:

Я виконав цю роботу досить акуратно, не маючи необхідності обходити транспорт flashsocket відповідно до рішення pr0zac вище. Я також використовую express із Socket.IO. Ось як.

Спочатку передайте ідентифікатор сеансу у подання:

app.get('/', function(req,res){
  res.render('index.ejs', {
    locals: { 
      connect_sid: req.sessionID
      // ...
    }
  });
});

Потім, на ваш погляд, зв’яжіть його з клієнтською стороною Socket.IO:

<script>
  var sid = '<%= connect_sid %>';
  var socket = new io.Socket();
  socket.connect();
</script>
<input type="button" value="Ping" onclick="socket.send({sid:sid, msg:'ping'});"/>

Потім у вашому серверному прослуховувачі Socket.IO підніміть його та прочитайте / запишіть дані сеансу:

var socket = io.listen(app);
socket.on('connection', function(client){
  client.on('message', function(message){
    session_store.get(message.sid, function(error, session){
      session.pings = session.pings + 1 || 1;
      client.send("You have made " + session.pings + " pings.");
      session_store.set(message.sid, session);  // Save the session
    });
  });
});

У моєму випадку це мій session_storeРедіс, який користується redis-connectбібліотекою.

var RedisStore = require('connect-redis');
var session_store = new RedisStore;
// ...
app.use(express.session({ store: session_store }));

Сподіваюся, це допоможе тому, хто знайде цю публікацію під час пошуку в Google (як я це зробив;)

Дивіться це: Аутентифікація Socket.IO

Я б радив нічого не отримувати через client.request...або, client.listener...оскільки це не прив’язано безпосередньо до clientоб’єкта, і завжди вказувати на останнього зареєстрованого користувача!

Перевірте Socket.IO-connect

Підключіть WebSocket Middleware Wrapper навколо Socket.IO-вузол https://github.com/bnoguchi/Socket.IO-connect

Це дозволить вам просунути запити Socket.IO вниз по стеку проміжного програмного забезпечення Express / Connect перед тим, як обробляти їх із обробниками подій Socket.IO, надаючи вам доступ до сеансу, файлів cookie тощо. Хоча, я не впевнений, що це працює з усіма транспортами Socket.IO.

Ви можете використовувати express-socket.io-session .

Поділіться проміжним програмним забезпеченням експрес-сесії на основі файлів cookie із socket.io. Працює з express> 4.0.0 і socket.io> 1.0.0 і не буде сумісним із зворотною функцією.

Працював у мене !!

Ви можете поглянути на це: https://github.com/bmeck/session-web-sockets

або ж ви можете використовувати:

io.on('connection', function(client) { 
  var session = client.listener.server.viewHelpers; 
  // use session here 
});

Сподіваюся, це допомагає.

Я не впевнений, що роблю це правильно. https://github.com/LearnBoost/socket.io/wiki/Authorizing

За допомогою даних рукостискання ви можете отримати доступ до файлів cookie. А в файлах cookie ви можете захопити connect.sid, який є ідентифікатором сеансу для кожного клієнта. А потім використовуйте connect.sid для отримання даних сеансу з бази даних (я припускаю, що ви використовуєте RedisStore)