Nuxt网络插座Laravel回声私人通道身份未触发

Question

我目前正在我的Nuxt应用程序中实现WebSocket。我有一个Laravel后端，我使用Pusher和Laravel Echo。问题是，当尝试连接/订阅专用频道时，由于客户端通过广播/authendpoint获得授权，因此未命中单个频道的auth（channels.php）。因此，登录用户有可能访问他们不应该访问的私有通道。

我的代码/配置如下：

NUXT前端：

努克斯。配置。js

echo: {
 broadcaster: 'pusher',
 key: process.env.MIX_PUSHER_APP_KEY,
 cluster: process.env.MIX_PUSHER_APP_CLUSTER,
 forceTLS: process.env.NODE_ENV === 'production',
 authModule: true,
 authEndpoint: `${process.env.API_URL}/broadcasting/auth`,
 connectOnLogin: true,
 disconnectOnLogout: true,
 auth: {
  headers: {
    'X-AUTH-TOKEN': process.env.API_AUTH_TOKEN
  }
 }

}，

拉威尔后退：

BroadcastServiceProvider.php

public function boot()
{
    Broadcast::routes(['middleware' => [JWTAuthMiddleware::class]]);

    require base_path('routes/channels.php');
}

授权控制器。php

public function auth(Request $request): JsonResponse
{
    $pusher = new Pusher(
        config('broadcasting.connections.pusher.key'),
        config('broadcasting.connections.pusher.secret'),
        config('broadcasting.connections.pusher.app_id')
    );
    $auth = $pusher->socket_auth($request->input('channel_name'), $request->input('socket_id'));
    return ResponseHandler::json(json_decode($auth));
}

聊天信息vent.php

/**
 * @inheritDoc
 */
public function broadcastOn()
{
    return new PrivateChannel('chat.' . $this->chatMessage->getChatId());
}

频道。php

Broadcast::channel(
'chat.{chatId}',
function (JwtUserDTO $user, int $chatId) {
    Log::info('test');
    return false;
}

）；

正如您可能已经注意到的，我们使用存储在客户端的JWT auth策略，因此我们没有会话。但是，随着通过authendpoint进行授权的工作，应该可以通过这些通道保护各个私有通道。php路由？但正如我在日志中看到的，它从未到达。我是否缺少一些配置？或者，为什么我只在身份验证endpoint上授权，而不在单个通道路由上授权？

Answer 1

经过大量搜索，我发现问题出在我的AuthController上。php因为我已经实现了我自己的auth函数，这使得它能够对用户进行私有通道的身份验证。不幸的是，这导致没有向BroadcastServiceProvider征税。因此，解决办法是：

use Illuminate\Broadcasting\BroadcastController;

Route::post('broadcasting/auth', [BroadcastController::class, 'authenticate'])
        ->middleware(BroadcastMiddleware::class);

这将使用广播门面并启用频道的使用。php，用于根据给定通道对用户进行身份验证。

我还必须添加一个中间件来设置Laravel会话中经过身份验证的用户，因为这是服务提供商所需要的。

/**
 * @param Request $request
 * @param Closure $next
 * @return mixed
 */
public function handle(Request $request, Closure $next)
{
    /** @var JwtUserDTO $jwt */
    $jwt = $request->get('jwt');
    // Set the user in the request to enable the auth()->user()
    $request->merge(['user' => $jwt]);
    $request->setUserResolver(function() use ($jwt) {
        return $jwt;
    });
    Auth::login($jwt);

    return $next($request);
}

要做到这一点，在我的例子中，模型或DTO必须实现Illumate\合同\Auth\可验证的接口。请记住为getAuthIdfierName和getAuth标识符添加功能，以分别返回用户名和用户ID，因为如果您想玩存在通道，这也是必需的。