Как получить данные об авторизованном пользователе Yii в Websocket?

Question

[Vladislav]

Я использую https://github.com/walkor/Workerman
В связке с Yii2

Мне необходимо сделать следующее: чтобы на сервере можно было определить авторизован пользователь или нет и получить данные о нем, например логин, но... веб сокет запущен через консоль. а в кжонсоле пользователь не авторизован, он авторизован в web.
Как можно это реализовать ?
Передавать по сокету данные о пользователе(типа id) не вариант.

Answer 1

[Максим]

Используете токен

Comments

[Vladislav]

Можно по подробнее?
При авторизации записывать в куки токен?
Потом по сокету передавать его и искать токен у пользователя правильно?
А если токен украдут и подставят в запрос.
То получается они будут от имени этого пользователя работать.
Это равносильно тому что я буду id передавать

[Максим]

Владислав, если очень просто то да, именно так. Но если нужно сложно, то можно oAuth2. Вы должны токен получить через сервер.