在 socket.io 上关闭套接字服务器端？

Question

我很确定这是一个简单的问题，但我不知道 socket.io 文档在哪里，http://labs.learnboost.com/socket.io/ 的文档并没有真正的帮助。

假设我有一个 socket.io http 服务器并编写了一个网站来连接它。

1. 我如何为服务器提供保护，以便阻止/删除/禁止未经授权的人（未通过网站连接的人）。

2. 如何在服务器端结束套接字连接？所以如果我有

   io.sockets.on('connection', function (socket) {
   socket.on('end', function() {
       var i = global_sockets_list.indexOf(socket);
       global_sockets_list.splice(i, 1);
     });
   
     socket.emit('end'); // Doesn't work, just sends data
     socket.end(); //error
   
   });
   

如何结束套接字连接？ （上面的先连接后断开是为了测试）

Answer 1

尝试调用：

socket.disconnect('unauthorized');

或

socket.close();

编辑：您也许可以检查引荐来源标头。更多信息请查看Socket.io Security Issues。

Answer 2

在服务器端有一个socket.disconnect 方法，它采用布尔值表示关闭底层传输连接。以下是截至 2010 年 7 月的文档源代码：

/**
 * Disconnects this client.
 *
 * @param {Boolean} if `true`, closes the underlying connection
 * @return {Socket} self
 * @api public
 */

Socket.prototype.disconnect = function(close){
  if (!this.connected) return this;
  if (close) {
    this.client.disconnect();
  } else {
    this.packet({ type: parser.DISCONNECT });
    this.onclose('server namespace disconnect');
  }
  return this;
};

所以你应该打电话给socket.disconnect(true);