nodejs做websocket聊天的安全问题

Question

有一个网站是用wamp架构的现在需要添加进一个实时聊天的功能我想使用nodejs来做但是不知道怎么解决安全问题因为登录的操作是在php上完成的怎么样能够确保说某个人发送的消息是他自己发送的而不是别人伪造的

Answer 1

你需要一个token来做接收认证，这个token应该是时效性的、对应ip地址的和对应用户的，服务器接收时检查token失效没有就行。

Answer 2

用户登录后session和socket作绑定。