如何确保laravel echo服务器连接的安全

Question

我用插座。io和laravel echo服务器用于通过公共渠道将我的事件发送给所有客户端，但我只希望我的客户端（如我的移动应用程序和web应用程序）能够连接到laravel echo服务器，而不是其他客户端，如带有应用程序密钥和密码的推送系统，我如何才能做到这一点？

更新：最后，我必须从私人频道使用，在移动客户端中一切正常，但在web应用程序（管理面板）上，laravel echo服务器无法连接到频道并通过csrf令牌进行授权。这是我的代码：在标题中：

<meta name="csrf-token" content="{{ csrf_token() }}">

在javascript中：

Echo.private('channel')
            .listen('event', (e) => {
                console.log(e);
            });

Answer 1

如果在没有app id参数的情况下运行client:add，将为您生成一个参数。运行此命令后，客户端id和密钥将显示并存储在laravel echo服务器中。json文件。

在本例中，只要应用程序id和密钥都与HTTP请求一起提供，就允许请求。

Request Headers

Authorization:  Bearer skti68i...

or

http://app.dev:6001/apps/APP_ID/channels?auth_key=skti68i...

Answer 2

https://laravel.com/docs/5.8/broadcasting#authorizing-渠道

专用频道要求您授权当前经过身份验证的用户可以实际侦听该频道。这是通过使用通道名称向Laravel应用程序发出HTTP请求并允许应用程序确定用户是否可以侦听该通道来实现的。使用Laravel Echo时，将自动发出授权订阅专用频道的HTTP请求；但是，您确实需要定义适当的路由来响应这些请求。

这有点复杂，但相当简单。文档将引导您设置正确的路线，回声配置等。