【发布时间】：2019-01-02 01:49:47
【问题描述】：
我使用 Express.js 和 socket.io（here）创建了一个简单的 Node.js 应用程序，用户单击一个按钮，它会在页面上增加一个数字。在连接到该页面的所有客户端中，此数字也会实时递增。我正在使用 web sockets 和 socket.io 来获取客户端-服务器通信和实时号码更新系统。
我正在使用flood-protection 模块将套接字发射限制为每秒 5 次，但这并没有让游戏变得非常有趣，因为每秒的点击量很少，黑客可以使用setInterval 并且仍然自动取得相当大的进步，即使速度如此之低。
我的问题：
我不希望用户必须进行身份验证 - 任何人都应该可以玩！
如果可能，我希望将点击率保持在每秒 15 次左右。
我不希望人们能够发送套接字消息并从浏览器控制台自动单击按钮。
index.js
var express = require("express");
var http = require("http");
var socketIO = require("socket.io");
var path = require("path");
var fs = require("fs");
var FloodProtection = require("flood-protection").default;
__dirname = path.resolve();
function btoa(str) {
return new Buffer(str, 'latin1').toString('base64');
};
function atob(b64Encoded) {
return new Buffer(b64Encoded, 'base64').toString('latin1');
};
var app = express();
app.get("/", function(req, res){
res.sendFile(__dirname + "/index.html");
});
var temp;
num = temp | parseInt(atob(fs.readFileSync("num.txt"))) | 0
var server = http.createServer(app);
var io = socketIO.listen(server, {log: true});
io.sockets.on("connection", (socket) => {
protector = new FloodProtection({rate: 5, per: 1})
io.sockets.emit("update", num);
socket.on("push", (value) => {
if (protector.check()) {
num++;
temp = num
io.sockets.emit("update", temp);
} else {
io.sockets.emit("update", "You can only click the button five times per second.")
socket.disconnect(2)
setTimeout(()=>{}, 3000)
}
});
socket.on("disconnect", () => {
fs.writeFile("num.txt", btoa(String(temp)), (err) => {
if (err) throw err;
console.log("saved | new num: " + temp);
})
})
});
server.listen(5000);
index.html
<html>
<head>
<title>A Button</title>
</head>
<body>
<button onclick='push();'>Click me!</button>
<p id="out"></p>
</body>
<script type="text/javascript" src="/socket.io/socket.io.js"></script>
<script type="text/javascript">
var variableFromFrontEnd = 2;
var socket = io.connect("/");
socket.on("connect", function() {
socket.on("update", function(val) {
document.getElementById("out").innerHTML = val
});
});
socket.on("disconnect", function() {
setTimeout(()=>{socket.connect();}, 1000);
});
function push() {
if (socket.connected) {
socket.emit("push");
}
}
</script>
</html>
num.txt 是一个 base-64 编码的数字。
那么，有没有一种方法可以在没有明显的速率限制或身份验证的情况下做到这一点？还是我只需要使用速率限制？
【问题讨论】：
-
我想知道赞成票的人是不是我现在正在看的玩我的游戏的人；）
-
是的，是我。我达到了 420，这是我的目标 B）好的，所以我尝试了不同的客户端的东西。我可以按照你说的设置超时并玩循环。我进行了一项小型研究，发现了一些事情。 Facebook 安全工程师执行一条消息只是为了阻止其他人 (stackoverflow.com/questions/21692646/…)。不幸的是，JavaScript 是完整的客户端，我认为您不能完全禁用。 davidwalsh.name/disable-console 阅读此内容。我也想看看其他答案，所以我给你的好问题加了星
-
@Cristian 好的，只是确认一下。该数字可能重置为 346 左右；那是我的错，我不小心刷新了页面或失去了连接或其他东西。我应该尝试在那个 Facebook 问题上的尝试吗？
-
@Cristian 我想我想出了一个解决方案。它要求您通过
socket.emit传入new Error()，并且服务器会检查堆栈跟踪以确保它不包含任何指示浏览器控制台的默认值。