Cấp phép Sails.js cho các yêu cầu ổ cắm

Question

Tôi đang cố gắng xây dựng một ứng dụng trò chuyện dựa trên sails.js. Url cho các tin nhắn từ một cuộc trò chuyện cụ thể như sau:

/api/chat/:id/messages

Khi tôi yêu cầu url này với XHR, nó cung cấp một cookie phiên và sails.js xây dựng một đối tượng session. Tôi có thể dễ dàng kiểm tra quyền của người dùng để đọc tin nhắn từ cuộc trò chuyện cụ thể.

Tuy nhiên, tôi cần yêu cầu url này bằng socket.io để khách hàng có thể đăng ký tất cả các thay đổi trong tương lai của bộ sưu tập messages.

Khi tôi yêu cầu url này bằng socket.io, không có cookie phiên nào được đặt và phiên sails.js trống. Vì vậy, tôi không thể kiểm tra quyền của người dùng ở phía máy chủ.

Tôi hiểu rằng yêu cầu ổ cắm không phải là yêu cầu HTTP. Họ không tự cung cấp bất kỳ cookie nào.

Có cách giải quyết đơn giản nào không?

Answer 1

Tôi tìm thấy cách để lấy đối tượng phiên được đặt trong khi bắt tay socket.io. Trong điều khiển của bạn, bạn nên làm một cái gì đó như thế này:

myControllerAction: function(req, res) { 
    var session = req.session; 
    if (req.isSocket) { 
     var handshake = req.socket.manager.handshaken[req.socket.id]; 
     if (handshake) { 
      session = handshake.session; 
     } 
    } 
    //session now contains proper session object 
} 

Bạn có thể thực hiện điều này trong chính sách sails.js, và đính kèm chính sách này đối với một số bộ điều khiển. Nhưng đừng viết phiên ổ cắm của bạn vào req.session! Nếu không, bạn sẽ gặp lỗi khi cố gắng trả lời ứng dụng (bản gốc req.session vẫn được sử dụng theo một cách nào đó). Thay vào đó, hãy lưu nó dưới dạng req.socketSession hoặc một cái gì đó tương tự.

Answer 2

vui lòng gửi yêu cầu JSONP từ ứng dụng của bạn trước khi gửi yêu cầu socket, điều này sẽ tạo cookie và chấp nhận yêu cầu ổ cắm.

Answer 3

alevkon, trong phương pháp được đề cập ở trên, bạn phải thực hiện tương tự trong tất cả các trình điều khiển, vì bạn không biết bộ điều khiển nào được truy cập lần đầu tiên ... nhưng bằng cách gửi một yêu cầu jsonp, bạn có thể tạo cookie giữa máy khách và máy chủ, cùng một cookie được sử dụng cho đến phiên tiếp theo.

Answer 4

Bạn có thể thực hiện đăng nhập ban đầu của mình qua socket.post() thay vì XHR, các yêu cầu ổ cắm tiếp theo sẽ được ủy quyền.