socket.io и сеанс?

Я использую экспресс-фреймворк. Я хочу получить данные сеанса из socket.io. Я пробовал выразить dynamicHelpers с данными client.listener.server.dynamicViewHelpers, но не могу получить данные сеанса. Есть простой способ сделать это? Пожалуйста, посмотрите код

app.listen(3000);

var io = require('socket.io');
var io = io.listen(app);

io.on('connection', function(client){
    // I want to use session data here
    client.on('message', function(message){
        // or here
    });
    client.on('disconnect', function(){
        // or here
    }); 
});

Это не сработает для сокетов, проходящих через транспорт flashsocket (он не отправляет серверу необходимые файлы cookie), но надежно работает для всего остального. Я просто отключаю транспорт flashsocket в своем коде.

Чтобы заставить его работать, на стороне экспресс / подключения я явно определяю хранилище сеансов, поэтому я могу использовать его внутри сокета:

MemoryStore = require('connect/middleware/session/memory'),
var session_store = new MemoryStore();
app.configure(function () {
  app.use(express.session({ store: session_store }));
});

Затем в свой код сокета я включаю структуру подключения, чтобы я мог использовать ее синтаксический анализ файлов cookie для получения connect.sid из файлов cookie. Затем я ищу сеанс в хранилище сеансов, в котором есть этот connect.sid, например:

var connect = require('connect');
io.on('connection', function(socket_client) {
  var cookie_string = socket_client.request.headers.cookie;
  var parsed_cookies = connect.utils.parseCookie(cookie_string);
  var connect_sid = parsed_cookies['connect.sid'];
  if (connect_sid) {
    session_store.get(connect_sid, function (error, session) {
      //HOORAY NOW YOU'VE GOT THE SESSION OBJECT!!!!
    });
  }
});

Затем вы можете использовать сеанс по мере необходимости.

Решение модуля Socket.IO-sessions подвергает приложение XSS-атакам, раскрывая идентификатор сеанса на уровне клиента (сценария).

Вместо этого проверьте это решение (для Socket.IO> = v0.7). См. Документы здесь .

Я предлагаю не изобретать велосипед полностью. Инструменты, которые вам нужны, уже являются пакетом npm. Думаю, это то, что вам нужно: session.socket.io Я использую его сейчас, и я думаю, это будет очень полезно !! Связывание экспресс-сессии со слоем socket.io даст множество преимуществ!

Изменить: попробовав некоторые модули, которые не работали, я фактически пошел и написал свою собственную библиотеку для этого. Бесстыдный плагин: проверьте его на https://github.com/aviddiviner/Socket.IO-sessions . Я оставлю свой старый пост ниже в исторических целях:

Я получил эту работу довольно аккуратно, не обходя транспорт flashsocket в соответствии с решением pr0zac выше. Я также использую экспресс с Socket.IO. Вот как.

Сначала передайте в представление идентификатор сеанса:

app.get('/', function(req,res){
  res.render('index.ejs', {
    locals: { 
      connect_sid: req.sessionID
      // ...
    }
  });
});

Затем, на ваш взгляд, свяжите его с клиентской стороной Socket.IO:

<script>
  var sid = '<%= connect_sid %>';
  var socket = new io.Socket();
  socket.connect();
</script>
<input type="button" value="Ping" onclick="socket.send({sid:sid, msg:'ping'});"/>

Затем в вашем серверном слушателе Socket.IO возьмите его и прочитайте / запишите данные сеанса:

var socket = io.listen(app);
socket.on('connection', function(client){
  client.on('message', function(message){
    session_store.get(message.sid, function(error, session){
      session.pings = session.pings + 1 || 1;
      client.send("You have made " + session.pings + " pings.");
      session_store.set(message.sid, session);  // Save the session
    });
  });
});

В моем случае session_storeэто Redis, использующий redis-connectбиблиотеку.

var RedisStore = require('connect-redis');
var session_store = new RedisStore;
// ...
app.use(express.session({ store: session_store }));

Надеюсь, это поможет кому-то, кто найдет этот пост во время поиска в Google (как и я;)

См. Это: Аутентификация Socket.IO

Я бы посоветовал ничего не получать через client.request...или, client.listener...поскольку это не связано напрямую с clientобъектом и всегда указывает на последнего зарегистрированного пользователя!

Проверьте Socket.IO-connect

Подключите WebSocket Middleware Wrapper вокруг Socket.IO-узла https://github.com/bnoguchi/Socket.IO-connect

Это позволит вам протолкнуть запросы Socket.IO вниз по стеку промежуточного программного обеспечения Express / Connect, прежде чем обрабатывать их обработчиками событий Socket.IO, предоставляя вам доступ к сеансу, файлам cookie и многому другому. Хотя я не уверен, что он работает со всеми транспортами Socket.IO.

Вы можете использовать express-socket.io-session .

Поделитесь промежуточным программным обеспечением экспресс-сеанса на основе файлов cookie с socket.io. Работает с express> 4.0.0 и socket.io> 1.0.0 и не будет обратно совместимой.

Сработало у меня !!

Вы можете посмотреть на это: https://github.com/bmeck/session-web-sockets

или, в качестве альтернативы, вы можете использовать:

io.on('connection', function(client) { 
  var session = client.listener.server.viewHelpers; 
  // use session here 
});

Надеюсь это поможет.

Я не уверен, что делаю это правильно. https://github.com/LearnBoost/socket.io/wiki/Authorizing

С данными рукопожатия вы можете получить доступ к файлам cookie. А в файлах cookie вы можете получить connect.sid, который является идентификатором сеанса для каждого клиента. А затем используйте connect.sid для получения данных сеанса из базы данных (я предполагаю, что вы используете RedisStore)