В пятницу спрашивал, но так и не нашел решения. Можно

Question

В пятницу спрашивал, но так и не нашел решения. Можно

ли как-то сделать аутентификацию при подключении к webSocket'у через токен? нашел только один вариант , это передавать его просто в событиях

#backend #javascript #node.js #programming #russian

0

05.10.2020

14 ответов

22 просмотра

Dmitry Kudryavtsev Автор вопроса

url как-то опасно, мне кажется

0

05.10.2020

Grigorii K. Shartsev

Не совсем опасно, но да, лучше отправлять уже после подключения отдельным сообщением

0

05.10.2020

Dmitry Kudryavtsev Автор вопроса

В этом случае мне нужно на каждое событие добавлять? Я просто думаю, если у человека сокет больше 30 минут будет открыт (срок токена), то нужно его как-то рефрешить

0

05.10.2020

Grigorii K. Shartsev

1. Клиент подключился по вебсокетам 2. Сервер отправляет "ты анонимный хрен, иди нафиг" 3. Клиент отправляет "нет, я петя#my-super-token" 4. Сервер соглашается и работает с петей *прошло пол часа* 5. Сервер: Токен больше не валидный, я тебе больше не верю, иди нафиг 6. Клиент: Да нет же, это я, вот новый токен

0

05.10.2020

Aga Mahmudov

второй пункт лишний же, первое сообщение сокета это токен

0

05.10.2020

Grigorii K. Shartsev

Как удобнее

0

05.10.2020

Dmitry Kudryavtsev Автор вопроса

Вот 5й пункт, как сервер должен через пол часа понять , что токен не валидный если клиент больше не взаимодействовал с ним