Websocketベースのアプリ、セキュリティ、リアルタイムの優れた実践ですか？

Question

私はモバイルアプリケーションプロジェクトのリアルタイム通信にwebsocketを使用しています。クライアントは、それがすぐに-The認証情報に

{ 
    action:"auth", 
    device_id: "string", 
    auth_key: "string", 
    user: "string" 
} 

を含むJSONオブジェクトを送信し、サーバーに接続し-when

、クライアントがキーを持っている必要があり、サーバーに接続するには ：私は基本的なセキュリティロジックを実装しましたサーバーは、キーが正しい場合にセッションIDで応答するか、接続を切断します。 - これにより、クライアントから送信されたすべてのデータは、そのセッションIDを持つJSONオブジェクトになります。落ちた

WebSocketプロトコルはJSONをサポートしていないため、JSON.stringify（）とJSON.parse（）を使用してデータを送信する必要があります。また、セッションIDこれは時間がかかり、アプリケーションはもはや滑らかではありません（それ以前）。

たとえば、マウスポインタの動きが記録されている場合、そのデータはマウスが動いているときにサーバーに送信されるため、短時間でデータを送信します。 と論理が実装されているため - 誰がアクセスしないと承認せずに、コマンドを送ることができるように、サーバーをセキュア

：私の懸念があるすべての

{ 
    session_id: "string", 
    user: "string" 
    action:"mousemove", 
    position: { 
     x: int, 
     y: int 
    } 
} 

でスムーズ。

-

本当にリアルタイムキープ - が本当にあなたの通信を安全にするために

Answer 1

（可能であればJSONのように）良好なデータ形式を持って、あなたはTLS接続を使用する必要があります。 ユーザー認証でやっていることは大丈夫です。

しかし、認証時間が問題になります。おそらく、セッションIDの検証をより迅速に行うために、セッションキャッシュを実装する必要があります。

JSONは、サイズの観点からネットワークデータを転送するのに最適なフォーマットではありませんが、WebSocketの仕様ではフォーマットが指定されていません。使用するものによって異なります。

コミュニケーションを円滑にするために、クライアント側でデータを集約し、たとえば1秒に1回このデータを送信できます。私はあなたが実際にあまりマウス座標を必要としないと信じています。