Как запретить доступ к сокетам всем кроме моего сайта?

Question

[olezhenka]

У меня прила в ВК.
Надо ограничить возможность использовать мой сокет сервер всем левым чувакам, чтобы только мои клиенты подключаться могли.
Да, есть origins, но как я понял они мне не помогли, некоторые люди это обошли.

Если нет других нормальных способов, то нормальная ли идея написать на фронтенде рандомный генератор какого-нибудь хэша и обфусфицировать его, чтобы не было понятно как он генерируется.

Answer 1

[Александр Аксентьев]

Если нет других нормальных способов,

нет.
Все варианты защиты только помогут от спама/ддоса сервера, ограничить количество фреймов которые может послать клиент в минуту, ограничить размер входных данных и т.д.

фронтенде рандомный генератор какого-нибудь хэша и обфусфицировать его, чтобы не было понятно как он генерируется.

всё что произошло на фронте не тайна.

Да, есть origins, но как я понял они мне не помогли, некоторые люди это обошли.

потому что это работает только для браузеров, подключиться напрямую серверным скриптом это не запретит.

Answer 2

[nvdfxx]

CORS, наверно