我怎么知道谁发送了 WAMP 消息？

Question

有什么方法可以获取关于谁 (authid) 发布了给定消息或调用了 RPC 的元数据？在我让用户对给定角色进行身份验证和授权后（例如，允许他们发布到mychat），我如何防止客户端欺骗彼此的名字？订阅者/被调用者只是传递了发布者/调用者传递的参数；我看不到如何获取会话数据。

一种解决方法可能是使用dynamic authorization，其中每个客户端仅被授权发布到mychat.<userid>，但这似乎很棘手。我可以像动态授权调用一样获取普通订阅/调用的session 字典吗？

Answer 1

这是通过publisher disclosure 和caller disclosure 完成的。这目前只向您发送一个 sessionID，您需要通过session meta call 获取有关会话的其他数据。 sessionID由路由器发送，不能被客户端欺骗。