如何在express中使用“cookie-parser”以及socket.io中的cookie在哪里？

Question

首先我配置cookie-parser。 https://github.com/expressjs/cookie-parser

var cookieParser = require('cookie-parser');
app.use(cookieParser(secret));

现在是 req.signedCookies 中的 sid 之类的 cookie，但我不需要这个。 如果我与 socket.io 连接，我会以这种方式获取 cookie

io.sockets.on('connection', function (socket){
    var cookies = socket.handshake.headers.cookie;
    // example: io=AGHGDjbasdqwe7zu23h2AAAA; sid=sn$3kjsd23123asdkjdsdasd123
});

现在我的问题是，如何从 cookie 中提取 sid 以及如何取消签名 sid？ 如果我使用

io.sockets.on('connection', function (socket){
    cookieParser.signedCookie(socket.handshake.headers.cookie, secret);
});

我得到了同样的结果 io=AGHGDjbasdqwe7zu23h2AAAA; sid=sn$3kjsd23123asdkjdsdasd123

Answer 1

你可以使用io.use添加一些authentication middleware，它会解码sid并添加到socket对象中：

io.use(function (socket, next) {

    var data = socket.request;
    if(!data.headers.cookie) 
        return next('No cookie given.', false);

    cookieParser(data, {}, function(parseErr) {

        if(parseErr)  return next('Error parsing cookies.', false);

        var sessionID = (data.secureCookies && data.secureCookies[expressSidKey]) ||
                        (data.signedCookies && data.signedCookies[expressSidKey]) ||
                        (data.cookies && data.cookies[expressSidKey]);

        socket.handshake.sid = sessionID; // Add it to the socket object
    });
});

expressSidKey 类似于 express.sid。