socket.ioを使用したユーザー認証

Question

私はこのチュートリアル：http://howtonode.org/socket-io-authを赤色にしました。 expressとsocket.ioを使用してユーザーを認証する方法を示します。 しかし、expressを必要とせずにsocket.ioだけを使用してユーザーを認証する方法はありますか？

編集：セッション処理のために

私はRedisStore（https://github.com/LearnBoost/Socket.IO/wiki/Configuring-Socket.IO）を使用します。 左は認証Cookieを作成するためのモジュールです。 誰かがソケットの処理と同様に認証Cookieを作成するために使用できるsocket.io実装について知っていますか？

Answer 1

私はこれが少し古いと知っていますが、将来の読者は、クッキーを解析してストレージからセッションを取得するアプローチ（例：passport.socketio）に加えて、トークンベースのアプローチを検討することもできます。

この例では、かなり標準的なJSON Webトークンを使用しています。あなたは、クライアントのページにトークンを与える。この例ではJWTを返す認証エンドポイントを想像する必要があります。

今

var jwt = require('jsonwebtoken'); 
// other requires 

app.post('/login', function (req, res) { 

    // TODO: validate the actual user user 
    var profile = { 
    first_name: 'John', 
    last_name: 'Doe', 
    email: 'john@doe.com', 
    id: 123 
    }; 

    // we are sending the profile in the token 
    var token = jwt.sign(profile, jwtSecret, { expiresInMinutes: 60*5 }); 

    res.json({token: token}); 
}); 

次のように、あなたのsocket.ioサーバを設定することができます。

var socketioJwt = require('socketio-jwt'); 

var sio = socketIo.listen(server); 

sio.set('authorization', socketioJwt.authorize({ 
    secret: jwtSecret, 
    handshake: true 
})); 

sio.sockets 
    .on('connection', function (socket) { 
    console.log(socket.handshake.decoded_token.email, 'has joined'); 
    //socket.on('event'); 
    }); 

あなたが唯一の接続時に、それを添付する必要があり、クライアントからのようsocket.io-JWTミドルウェアは、クエリ文字列にトークンを期待：

var socket = io.connect('', { 
    query: 'token=' + token 
}); 

私はこのメタについてのより詳しい説明を書きましたodおよびクッキーhere。

Answer 2

手動で認証とセッション処理コードを手動で配線する代わりに、session.socket.ioなどの専用モジュールを使用することをおすすめします（ただし、これもExpressが必要なモジュールです）。

何らかの種類のセッション処理が必要なためダウンボートがあると思いますが（おそらくわかりません）、おそらく手動でこれをやりたいとは思わないでしょう。したがって、ここでExpressを守るのは良い考えです。

それでも、Expressなしではどうやってそれを行うのかは私は答えられませんが、興味深い質問です。

Answer 3

私はnode.jsをかなり使い始めました。数日前に開始されました。私は質問への最初の部分に答えることができます。これは、明示的な使用をせずにユーザーの認証です。私はまだセッションスタイルのハンドリングを持っていません。
私がまだこの質問に答えているのは、初心者のためのより簡単な代替ソリューションでノードに慣れていない他の人々を助けることです。

私の学習プロジェクト（socket.ioベースのチャット、他に何がありますか？）で現在使用している解決策は、認証にhttpサーバを使用しています。
httpサーバで有効な認証を取得できない場合は、socket.ioインターフェイスを持つページにアクセスすることはできません。

httpサーバー上のユーザー認証は、いくつかのPOSTデータを読み取ることによって処理されます。 POSTデータが有効なユーザーデータである場合に限り、ユーザーはsocket.ioインターフェイスがあるチャットに移動することができます。