关于socket.io的安全性问题
发布于 1年前 作者 momofiona 930 次浏览

//client,demo中的 socket.on("connect",function(){ socket.emit("message",{uid:32,message:""}); }) 这样在服务端建立了一个uid和socket.id的映射表1对N 客户端再监听socket.id 但是可以人为的破坏映射表 其他人的客户端发送:socket.emit("message",{uid:32,message:""});也可以监听32这位同学的消息了,实在是危险。

就像是无线电,只要有人想听,调准频率就能听了,有没有安全防监听的方案?

回到顶部