使用 JWT 对套接字 IO 连接进行身份验证

如何验证套接字.io 连接？我的应用程序使用来自另一个服务器(python)的登录端点来获取令牌，当用户在节点端打开套接字连接时，我如何使用该令牌？

io.on('connection', function(socket) {
socket.on('message', function(message) {
io.emit('message', message);
});
});

客户方面:

var token = sessionStorage.token;
var socket = io.connect('http://localhost:3000', {
query: 'token=' + token
});

如果令牌是在 python 中创建的:

token = jwt.encode(payload, SECRET_KEY, algorithm='HS256')

如何使用此令牌验证节点中的套接字连接？

150936 次浏览
小开
最佳答案

令牌是否在另一台服务器上创建并不重要。如果您有正确的密钥和算法，您仍然可以验证它。

用 jsonwebtoken模块实现

客户

const {token} = sessionStorage;
const socket = io.connect('http://localhost:3000', {
query: {token}
});

服务器

const io = require('socket.io')();
const jwt = require('jsonwebtoken');


io.use(function(socket, next){
if (socket.handshake.query && socket.handshake.query.token){
jwt.verify(socket.handshake.query.token, 'SECRET_KEY', function(err, decoded) {
if (err) return next(new Error('Authentication error'));
socket.decoded = decoded;
next();
});
}
else {
next(new Error('Authentication error'));
}
})
.on('connection', function(socket) {
// Connection now authenticated to receive further events


socket.on('message', function(message) {
io.emit('message', message);
});
});

用 socketio-jwt模块实现

这个模块使得客户端和服务器端的身份验证更加容易。

客户

const {token} = sessionStorage;
const socket = io.connect('http://localhost:3000');
socket.on('connect', function (socket) {
socket
.on('authenticated', function () {
//do other things
})
.emit('authenticate', {token}); //send the jwt
});

服务器

const io = require('socket.io')();
const socketioJwt = require('socketio-jwt');


io.sockets
.on('connection', socketioJwt.authorize({
secret: 'SECRET_KEY',
timeout: 15000 // 15 seconds to send the authentication message
})).on('authenticated', function(socket) {
//this socket is authenticated, we are good to handle more events from it.
console.log(`Hello! ${socket.decoded_token.name}`);
});
小开

因为我没有足够的名声，不能在公认的答案中加上一条评论:

Const socketioJwt = demand (‘ socketio-jwt’) ;

实际上不是 auth0的 repo 的一部分，而是一个基于第三方社区的包。

以上答案应更新，因为链接到 auth0回购是一个页面404。

小开

在这里，我写了一篇关于如何在套接字上验证用户并保存用户数据的深入文章

Https://medium.com/@tameemrafay/how-to-authenticate-user-and-store-the-data-in-sockets-19b262496feb

客户端代码

import io from "socket.io-client";


const SERVER = "localhost:4000";
const socket = io(SERVER, {
auth: {
token: "2c87b3d5412551ad69aet757f81f6a73eb919e5b02467aed419f5b2a9cce2b5aZOzgaM+bpKfjdM9jvez37RTEemAp07kOvEFJ3pBzvj8="
}
});


socket.once('connect', (socketConnection) => {
console.log('socket connected', socketConnection);
})
 

// Emit the message and receive data from server in callback
socket.emit("user send message", {message: "Hi you there" }, callback => {
if (callback) {
console.log("--- response from server", callback);
}
});

服务器端代码

const initializeSockets = (io) => {
io.on('connection', (socket) => {


decryptAndStoreUserData(socket,io);
  

}


const decryptAndStoreUserData = async (socket,io) => {


const { token } = socket.handshake.auth; // receive the token from client


// here i decypt the auth token and get the user data
const genToken = new Middlewares().token();
const userData = genToken.decryptTokenForSockets(token);


// save the data of user in socket
socket.data.user = userData;


}

提交答案