使用 socket.io+node.js+express 最简单的身份验证答案

【问题标题】：Easiest authentication with socket.io+node.js+express使用 socket.io+node.js+express 最简单的身份验证
【发布时间】：2016-01-26 18:45:30
【问题描述】：

目前我正在研究与智能房屋相关的树莓派项目。我正在使用 socket.io.System 从监控系统向我的邮件发送照片，我可以从网站打开我的门。但是没有安全性，所以现在每个人都可以去那个页面做任何事情。使用套接字连接身份验证保护我的网站的最简单方法是什么？

我想做这样的事情：

var io = require('socket.io')(server);
io.on('connection', function (socket) {
// here will be something, that require authentication
}

我是套接字新手，所以我想避免复杂的解决方案。我想补充一点，该网站上的所有内容都是实时运行的。

感谢您的任何回答；）

【问题讨论】：

【解决方案1】：

Token-based Authentication with Socket.IO

实时框架中的身份验证可能具有挑战性。也许这是因为这些系统的工作方式与常规的 Web 应用程序完全不同。未正确验证您的套接字流量的风险是您最终可能会嗅探其他用户流的信息。套接字服务器不会自动知道登录用户，因此任何人都可以加入任何流。

【讨论】：