Можно ли повесить гвт гуард на server.emit(/room/ + roomId) в

Question

Можно ли повесить гвт гуард на server.emit(/room/ + roomId) в

socket? или это можно только при подключении проверять? мне бы не хотелось чтобы авторизированый юзер мог ловить чужие евенты. может есть какоето решение этого?

#cryptocurrency #nest #russian

0

26.09.2023

5 ответов

20 просмотров

Kek Автор вопроса

Олег Линьков
Так при коннекте можно клиент цеплять сразу в публ...

не совсем уловил. можно указать какие комнаты он может слушать?

0

26.09.2023

Олег Линьков

Kek
не совсем уловил. можно указать какие комнаты он м...

Ну конечно. При коннекте это указать можно. Так как при коннекте (http), значит есть headers, значит можно выцепить контекст и узнать юзера, подключить его в комнату по его id и пушить туда что угодно. Другой клиент данных этих не получит

0

26.09.2023

Kek Автор вопроса

Олег Линьков
Ну конечно. При коннекте это указать можно. Так ка...

а, тоесть мне пинговать не по айдишнику, комнаты а по айдишнику юзера просто? все равно же получается что если я авторизирован то я смогу взять чужой айди

0

26.09.2023

Олег Линьков

Kek
а, тоесть мне пинговать не по айдишнику, комнаты а...

Как ты чужой id то получишь. Это из разряда перебором узнать :) Да и это как пример. Тебе главное при коннекте подключить клиент в такую уникальную комнату, в которую после удобно было бы отправлять сообщения, понимая кто в этой комнате. А из вариаций хоть хеш сумма от полей, хоть что :)

0

26.09.2023

Олег Линьков · Accepted Answer

Так при коннекте можно клиент цеплять сразу в публичные и «приватные» румы. Я по классике делаю status, id (идентификатор юзера). В первое доступность сервисов в моем случае. Во второе личные уведомления. Получать контекст после коннекта затруднительно

209 похожих чатов

Можно ли повесить гвт гуард на server.emit(/room/ + roomId) в

5 ответов

Похожие вопросы