不验证的话，任何人拿到连接地址都可以使用，完全透明，怎样实现一种机制，做一下安全校验呢 目前，允许游客使用， 如果使用token+expiretime的话，实现思路是什么样呢
socketio-auth 来一发不 http://blog.gaoqixhb.com/p/5441fc233ca0d27a07391949
