socket.io는 얼마나 안전합니까?

Question

나는 클라이언트 간의 중요한 데이터 교환을 위해 socket.io를 연구 중이다. 정확히 socket.io가 어떻게 작동하는지 이해하지 못한다. 그래서 .emit() 메소드를 사용하여 데이터를 얼마나 안전하게 보낼 수 있는지. 보내기 전에 데이터에 대해 일부 암호화 방법을 사용하는 것이 좋을까요 아니면 안전한 것으로 신뢰할 수 있습니까?

나는 man-in-the-middle 공격에 대해 걱정합니다.

Answer 1

직접 암호화하는 것에 대해 걱정할 필요가 없습니다. TLS를 통해 세션을 실행하고 서버의 인증서가 유효한지 확인하십시오.