如何保护Socket.IO？
我已经使用Socket.IO了几天，这既令人兴奋又令人沮丧。缺少当前的文档/教程使学习变得非常困难。我终于设法创建了一个基本的聊天系统，但是有一个明显的问题。如何保护它？
是什么阻止了恶意用户复制（或编辑）我的代码并连接到我的服务器？我可以从我的PHP脚本中获取用户名并将其提交给Socket.IO，这样我就可以将他们识别为该用户（当然，PHP具有安全性），但是又是什么阻止了某人仅提交未注册的用户名呢？
我如何确保提交的事件是真实的并且未被篡改？
我的基本socket.io聊天供参考。
服务器：
var io = require('socket.io').listen(8080);
var connectCounter = 0;
io.sockets.on('connection', function (socket) {
connectCounter++;
console.log('People online: ', connectCounter);
socket.on('set username', function(username) {
socket.set('username', username, function() {
console.log('Connect', username);
});
});
socket.on('emit_msg', function (msg) {
// Get the variable 'username'
socket.get('username', function (err, username) {
console.log('Chat message by', username);
io.sockets.volatile.emit( 'broadcast_msg' , username + ': ' + msg );
});
});
socket.on('disconnect', function() { connectCounter--; });
});
客户：
<?php session_start() ?>
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="utf-8" />
<title>untitled</title>
</head>
<body>
<input id='message' type='text'>
<div id="content"></div>
<script src="http://localhost:8080/socket.io/socket.io.js"></script>
<script src="http://code.jquery.com/jquery-latest.js"></script>
<script>
var socket = io.connect('http://localhost:8080');
$.ajax({
type: 'GET',
url: 'https://mysite.com/execs/login.php?login_check=true',
dataType: 'json',
success: function(data) {
var username = data.username;
socket.emit('set username', username, function (data){
});
}
});
socket.on('broadcast_msg', function (data) {
console.log('Get broadcasted msg:', data);
var msg = '<li>' + data + '</li>';
$('#content').append(msg);
});
$('#message').keydown(function(e) {
if(e.keyCode == 13) {
e.stopPropagation();
var txt = $(this).val();
$(this).val('');
socket.emit('emit_msg', txt, function (data){
console.log('Emit Broadcast msg', data);
});
}
});
</script>
</body>
</html>
除了绝对没有安全性之外，这一切都花花公子。
问题答案：
如果您可以在节点服务器上安装像Redis这样的键值存储，则可以使用像Predis这样的Redis客户端从php服务器远程访问它。您要做的就是在php服务器中发生新的登录/注销时更新节点服务器上的远程会话存储。
-
问题内容： 我注意到我的网站上有奇怪的请求，试图找到phpmyadmin，例如 等等 现在，我已经通过apt在Ubuntu上安装了PMA，并希望通过不同于/ phpmyadmin /的网址访问它。我该怎么做才能改变它？ 谢谢 更新资料 对于Ubuntu 9.10和Apache2，相应的设置位于该文件的链接中。该文件包含 如果要避免不必要的活动，则应将第一个更改为其他内容，例如： 问题答案： 最大的
-
问题内容： 关键字授予对相同包和子类（http://java.sun.com/docs/books/tutorial/java/javaOO/accesscontrol.html）中的类的访问权限。 现在，每个类都有一个超类（http://java.sun.com/j2se/1.5.0/docs/api/java/lang/Object.html）。 因此，我得出结论，即使每个类都可以访问的方法。
-
问题内容： 我想制作一个不是开源的JavaScript应用程序，因此我想学习如何混淆我的JS代码？这可能吗？ 问题答案： 可以使用： Google Closure编译器 UglifyJS 更新：这个问题最初是在10多年前提出的，并且不再维护YUI。 Google Closure编译器仍在使用，并且UglifyJS可以通过节点包管理器在本地运行： 私有字符串数据： 将字符串值设为私有是另一个问题，而
-
问题内容： 通常在服务器级别阻止DDoS（分布式拒绝服务攻击），对吗？ 有没有办法在PHP级别上阻止它，或者至少减少它？ 如果没有，阻止DDoS攻击的最快，最常见的方法是什么？ 问题答案： DDOS是一系列攻击，它们淹没了数据中心的关键系统，其中包括： 托管中心与互联网的网络连接 托管中心的内部网络和路由器 您的防火墙和负载平衡器 您的Web服务器，应用程序服务器和数据库。 在开始构建DDOS防御
-
问题内容： 我正在用Python开发一款软件，该软件将分发给雇主的客户。我的雇主想通过限时许可文件限制软件的使用。 如果我们分发文件甚至文件，将很容易（反编译和）删除检查许可证文件的代码。 另一个方面是，我的雇主不希望我们的客户阅读该代码，因为担心该代码可能被盗或至少是“新颖的主意”。 有解决这个问题的好方法吗？最好使用现成的解决方案。 该软件将在Linux系统上运行（因此，我认为py2exe不会
-
问题内容： 实际上，我是一名PHP开发人员。我想出售我的PHP产品。 因此，我想保护PHP中的一些主要源代码。但是在PHP中这是不可能的。 我也知道Golang 因此，我想在golang代码中构建秘密算法并编译为二进制。 最后，我想用PHP代码和＆二进制程序保护我的PHP主要算法。 我的疑问是： 当我将golang源代码编译为二进制文件时。是否可以从二进制文件中获取golang源代码？ 问题答案：