웹 소켓 인증

Question

웹 소켓 연결을 사용할 때 사용자를 인증하는 방법은 무엇입니까?

예제 시나리오 : 암호화 된 웹 소켓 연결을 통한 웹 기반 다중 사용자 채팅 응용 프로그램입니다. 이 응용 프로그램의 각 연결이 특정 인증 된 사용자에게 속하고 연결 중에 허위 사용자 가장에 의해 악용 될 수 없음을 보장 (또는 보장)하려면 어떻게해야합니까?

Answer 1

SSL/TLS는 X.509 인증서를 사용하여 클라이언트와 서버를 인증하는 데 사용할 수 있습니다. 사용중인 웹 응용 프로그램 플랫폼에 따라 다릅니다. 아파치에서 SSL_CLIENT_CERT environment variable은 유효한 알려진 인증서 목록과의 유효성을 검사 할 수 있습니다. 이렇게하면 전체 PKI를 사용할 필요가 없으며 각 클라이언트에 대한 인증서를 구입할 필요가 없습니다. CA를 사용하여 서버의 SSL 인증서를 백업하는 것이 좋습니다.

Answer 2

앱의 웹 소켓이 아닌 부분에 대한 인증을 이미 수행중인 경우 연결 한 후 첫 번째 메시지로 세션 쿠키를 전달하고 정상적으로 쿠키를 확인하십시오.

경고 :
당신이 socket.io를 사용하는 경우, 그것은 더 쉽게 - 더의 쿠키가 연결을 자동으로 통과하고 액세스 할 수 있습니다 : 다음 flashsockets가 사용되는 경우 작동하지 않습니다 지적되어 있어요

var io = require('socket.io'); 
var socket = io.listen(app); 
socket.on('connection', function(client){ 
    cookies = client.headers['cookie']; 
});