node.js - 阻止客户端发送消息socket.io

Question

我想知道如何防止连接的客户端侵入代码并发送消息。

nodejs服务器代码:

var app = require('express')();
var http = require('http').Server(app);
var io = require('socket.io')(http ,{serveClient: false});
var port = process.env.PORT || 3000;
var request = require("request")
var url = "http://localhost/api/index.php";
events = require('events'),
    serverEmitter = new events.EventEmitter();
app.get('/', function(req, res){
    res.sendFile(__dirname + '/index.html');
});


io.on('connection', function(socket){


    request({
        url: url,
        json: true
    }, function (error, response, body) {

        if (!error && response.statusCode === 200) {
            io.emit('chat message', body);
        }
    });


});


http.listen(port, function(){
    console.log('listening on *:' + port);
});

我使用 webSocket 来让用户了解最新的货币价格。 我想阻止用户向其他客户端发送数据。

Answer 1

客户端与客户端交互中涉及的步骤。 为简单起见，我使用自定义套接字事件名称作为“聊天”

1. 客户端发出“聊天”事件
2. 服务器监听“聊天”事件并获取消息
3. 服务器然后发出“聊天”事件来发送消息
4. 相应的客户端监听“聊天”并接收消息

每条消息都会经过您的服务器。因此您可以限制任何客户端与客户端的交互。

<小时/>

此外，每次新客户端连接时，socket.io(写在问题中)都会向所有连接的客户端发送货币价格。相反，当客户端通过 GET 请求连接时发送价格。然后在价格更新时发送更新的价格。

将套接字代码替换为遵循上述模式的新代码