Autorizzazione Sails.js per richieste socket

Question

Sto provando a creare un'applicazione di chat basata su sails.js. L'URL per i messaggi da una specifica chat di simile a questa:

/api/chat/:id/messages

Quando chiedo questo URL con XHR, fornisce un cookie di sessione e sails.js costruisce un oggetto di sessione. Posso facilmente controllare i diritti degli utenti per leggere i messaggi dalla chat specifica.

Tuttavia, ho bisogno di richiedere questo URL con socket.io in modo che il client possa sottoscrivere tutte le future modifiche della collezione messages.

Quando richiedo questo URL con socket.io, non viene impostato alcun cookie di sessione e la sessione sails.js è vuota. Quindi, non posso controllare i diritti utente sul lato server.

Capisco che le richieste di socket non siano richieste HTTP. Non forniscono alcun cookie per conto proprio.

C'è qualche soluzione semplice?

Answer 1

Ho trovato un modo per ottenere l'oggetto di sessione impostato durante l'handshaking di socket.io. nel controller, si dovrebbe fare qualcosa di simile:

myControllerAction: function(req, res) { 
    var session = req.session; 
    if (req.isSocket) { 
     var handshake = req.socket.manager.handshaken[req.socket.id]; 
     if (handshake) { 
      session = handshake.session; 
     } 
    } 
    //session now contains proper session object 
} 

è possibile implementare questa nella politica sails.js, e collegare questa politica per alcuni controller. Ma non scrivere la tua sessione socket in req.session! In caso contrario, si verificherà un errore nel tentativo di rispondere al client (l'originale req.session è ancora utilizzato in qualche modo). Invece, salvalo come req.socketSession o qualcosa del genere.

Answer 2

inviare una richiesta JSONP dall'applicazione prima di inviare una richiesta socket, che creerà un cookie e accetta richieste socket.

Answer 3

alevkon, nel metodo sopra indicato è necessario implementare lo stesso in tutti i controller, perché non si conosce a quale controller si accede per la prima volta ... ma inviando solo una richiesta jsonp è possibile creare un cookie tra client e server, lo stesso cookie viene utilizzato fino alla sessione successiva.

Answer 4

È possibile eseguire l'accesso iniziale tramite socket.post() anziché XHR, le successive richieste di socket saranno autorizzate.