Как удостовериться, что сообщение чата отправлено от конкретного юзера, а не от кого-то, кто им прикидывается?

Question

[FRiMN]

Допустим есть stateless сервер (бэкенд) и веб-сервер (веб-сайт). У веб-сайта есть сессии, но на бэкенде их нет.
Допустим, также есть чат. По некоторым причинам сам чат работает на бэкенде, но веб-морда его на сайте.

Вопрос: как удостовериться, что сообщение отправлено от конкретного юзера, а не от кого-то, кто им прикидывается?

P.S.: Забыл сказать, что в будущем предвидится моб. приложение.

Answer 1

[Рюрик Ростиславич]

Сессия+Кука

Comments

[FRiMN]

Я так понимаю, что тогда придётся читать файл сессии. Ну, в общем вариант, но не ясно что делать, когда появится моб. приложение.

Answer 2

[ivkol]

https://ru.wikipedia.org/wiki/%D0%9C%D0%B5%D0%B6%D...

Comments

[FRiMN]

Я думал над этим вариантом. Но хотел найти более простой. Кроме того, не ясно как безопасно передать CSRF на моб. приложение.