AUTH如何与Socketio一起使用？

Question

我是Web插座的新手（专门针对Socketio接口，包括客户端和服务器），我想知道通常如何实现基本JWT auth。标题如何通过。我应该将它们添加到每个插座听众或发射事件中吗？或仅在连接期间一次。也许由于连接ID，连接已经被视为私有？

我正在使用socket.io-client v.4和烧瓶插座。 我对一般实践感兴趣，并感谢您的任何信息或您自己的经验。

Answer 1

连接时有多种通过身份验证的方法：

• http头
• cookie
• 查询字符串
• auth

在标题中传递令牌的选项（直接通过WebSocket连接时无效）：

const socket = io({
  extraHeaders: {
    "Header-Name": "abcd"
  }
});

同一站点cookie始终传递给服务器。要通过cookie跨站点：

const socket = io("https://my-backend.com", {
  withCredentials: true
});

要在查询字符串中传递：

const socket = io({
  query: {
    token: 'abcd'
  }
});

用auth> auth option（socket.io v3及以上）传递它：

const socket = io({
  auth: {
    token: "abcd"
  }
});