Socket.io 安全问题答案

【问题标题】：Socket.io Security IssuesSocket.io 安全问题
【发布时间】：2011-11-19 00:14:37
【问题描述】：

我想知道如何保护我的 socket.io 从以下连接到服务器。

安全问题：

例子：

OUTSIDE DOMAIN REQUEST var socket = io.connect('http://Mydomain', {port: 4000});

如何防止这些问题发生？

【问题讨论】：

查看github.com/LearnBoost/socket.io/wiki/Authorizing 并通过socket.handshake 或全局授权检查用户的地址（ip）和标头请求

【解决方案1】：

您应该能够在服务器端检查 HTTP 引荐来源网址是否正确。查看 socket.io 规范以获取有关 http 引用和握手的信息。

0.8 也有推荐人验证。以前没用过，不过这可能是个开始寻找的地方：

【讨论】：

【解决方案2】：

好吧，如果您的（真实）客户端来自众所周知的位置，您可能希望在防火墙级别阻止其他所有人。假设您的服务可供所有人使用，您可能可以研究客户端-服务器握手机制。

【讨论】：