Как максимально обезопасить socket.io от подключений снаружи?

Question

[jsonuser]

Как можно максимально обезопасить сокет ио от подключений снаружи? Т.е чтобы дофига умные пользователи не могли подключится к сокету, а доступ был только при подключении с сайта.

Comments

[Ярослав Иванов]

Как вариант передавать что-то на сервер, что позволит проверить авторизованный пользователь или нет.

Клиент

let socket = new io("http://localhost:7777", { query: "id=123" });

Сервер

io.on("connection", socket => {
    let id = socket.handshake.query.id;
    console.log(id) // 123
})

Пример проекта: https://github.com/space2pacman/pacman-chat

Answer 1

[Антон Антон]

никак

Answer 2

[Ярослав Иванов]

Как вариант передавать что-то на сервер, что позволит проверить авторизованный пользователь или нет.

Клиент

let socket = new io("http://localhost:7777", { query: "id=123" });

Сервер

io.on("connection", socket => {
    let id = socket.handshake.query.id;
    console.log(id) // 123
})

Пример проекта: https://github.com/space2pacman/pacman-chat

Comments

[profesor08]

открываю девтулзы, смотрю что передается, повторяю с локалки.

[Ярослав Иванов]

profesor08, защита от неавторизованных пользователей.