Socket.io: 'io' 쿠키를 보호하는 방법

아무 용도로 사용되지 않습니다. 서버 옵션에서 cookie: false 를 설정하여 비활성화할 수 있습니다.

최고의 답변 - 감사합니다!

해결된 대로 종료 - 감사합니다

@Nibbler999 이 옵션은 어디에 있습니까? 이 설정을 정확히 어디에 두나요?

@wisniewski94 옵션은 여기에 문서화되어 있습니다: https://github.com/socketio/engine.io#methods -1

var io = require('socket.io')();
io.on('connection', function(client){});
io.listen(3000, {
  cookie: false
});

@darrachequesne 정말 감사합니다! 당신의 도움이 없었다면 그것들을 어떻게 사용하는지 나에게 여전히 불분명했을 것입니다. README.md에 예제를 추가하는 것이 좋습니다.

더 넓은 의미에서 해당 쿠키는 어디에도 사용되지 않는 경우 제거될 수 있습니다.

안녕하세요 @darrachequesne ,

여기 내 현재 코드가 있습니다.

var server = http.createServer(app);
var socket = require('socket.io');
var io = socket().listen(server,
    {
        cookie: false
    });

그러나 서버는 여전히 io 쿠키를 보냅니다.
io와 익스프레스 서버 연동시 쿠키 문제는 없나요?

감사 해요.

한 가지 더, 웹 소켓 요청( 101 Switching Protocols 응답)에 대해 Access-Control-Allow-Origin 헤더를 보내는 방법이 있습니까?
초기화 단계에서 io.origins(config.origin) 를 설정했지만 XHR 요청에만 적용됩니다.

배경은 Origin 헤더를 올바르게 설정하지 않은 것이 취약한 요청이라는 요청이 있는 경우인데, 맞나요?

@tienlx93 재현할 수 없습니다: https://github.com/darrachequesne/socket.io-fiddle/tree/issues-2276

배경은 Origin 헤더를 올바르게 설정하지 않은 것이 취약한 요청이라는 요청이 있는 경우인데, 맞나요?

Access-Control-Allow-Origin 헤더는 도메인 간 요청( MDN )에만 적용됩니다. io.origins() 허용된 출처를 설정했다면 괜찮을 것입니다.

정보에 대해서 감사드립니다. 참고로 express를 서버로 사용할 때 이 쿠키를 false로 설정하는 또 다른 방법은 다음과 같습니다.

var server = require('http').createServer(express());
var io = require('socket.io')(server, { path:"/some/path", cookie: false });

@darrachequesne socket.io-2.0에서 이 쿠키를 안전하게 설정하고 쿼리 문자열에서 제거하는 방법이 있습니까?

@darrachequesne socket.io-2.0에서 이 쿠키를 안전하게 설정하고 쿼리 문자열에서 제거하는 방법이 있습니까?

socket.io^2.0에서 이 작업을 수행하는 방법을 게시할 수 있습니까?

최근에 이 쿠키와 관련하여 Chrome 콘솔에서 경고를 발견했습니다.
(URL)의 교차 사이트 리소스와 연결된 쿠키가 SameSite 속성 없이 설정되었습니다. Chrome의 향후 릴리스는 SameSite=None 및 Secure 로 설정된 경우 교차 사이트 요청이 있는 쿠키만 제공합니다.

검색하여 여기까지 오는 사람에게 도움이 된다면 위와 같이 cookie: false 옵션을 설정하면 문제가 해결된 것 같습니다. 더 이상 경고가 표시되지 않으며 쿠키를 설정하지 않아도 앱이 제대로 작동합니다.

최근에 이 쿠키와 관련하여 Chrome 콘솔에서 경고를 발견했습니다.
(URL)의 교차 사이트 리소스와 연결된 쿠키가 SameSite 속성 없이 설정되었습니다. Chrome의 향후 릴리스는 SameSite=None 및 Secure 로 설정된 경우 교차 사이트 요청이 있는 쿠키만 제공합니다.

검색하여 여기까지 오는 사람에게 도움이 된다면 위와 같이 cookie: false 옵션을 설정하면 문제가 해결된 것 같습니다. 더 이상 경고가 표시되지 않으며 쿠키를 설정하지 않아도 앱이 제대로 작동합니다.

그것은 나를 위해 작동하지 않습니다.

내 코드:

http.listen(port, {cookie: false}, function(){
  console.log('listening on *:' + port);
});

뭐가 잘못 되었 니?

@GuilhermeCouto , http.listen이 아닌 _socket_을 초기화할 때 {cookie: false} 옵션을 설정해야 한다고 생각합니다. 나를 위해 일한 위에 제공된 솔루션은 express를 사용하는 솔루션입니다.

var server = require('http').createServer(express());
var io = require('socket.io')(server, { path:"/some/path", cookie: false });

도움이 되었기를 바랍니다

@GuilhermeCouto , http.listen이 아닌 _socket_을 초기화할 때 {cookie: false} 옵션을 설정해야 한다고 생각합니다. 나를 위해 일한 위에 제공된 솔루션은 express를 사용하는 솔루션입니다.

var server = require('http').createServer(express());
var io = require('socket.io')(server, { path:"/some/path", cookie: false });

도움이 되었기를 바랍니다

Doug님 답변 감사합니다.
질문 하나만 더 하시겠습니까?
경로에 무엇을 입력합니까?
내 시스템은 다음과 같이 작동합니다. 다른 PC가 로컬 서버에 연결하는 로컬 네트워크가 있습니다.
내부 IP는 고객마다 다릅니다.

내 코드:

var app = require("express")();
var http = require("http").Server(app);
var io = require("socket.io")(http);
var port = process.env.PORT || 3000;

// maps socket.id to user"s nickname
var nicknames = {};
// list of socket ids
var clients = [];
var namesUsed = [];

app.get("/", function(req, res){
  res.sendFile(__dirname + "/index.html");
});

io.on("connection", function(socket){  
    handleNewUser(socket);  
    handleTV(socket);
    //showActiveUsers(socket);
    handleClientDisconnections(socket);
    handleMessageBroadcasting(socket);
    handlePrivateMessaging(socket);
});

http.listen(port, function(){
  console.log("listening on *:" + port);
});

function handleTV(socket) {
    socket.on("flugo message", function(msg){
        console.log("flugo message"); 
       io.emit("flugo message", msg);
    });
}

function handleNewUser(socket){
  socket.on("user join", function(atendente) { 
  console.log("user join");   
  if (atendente) {      
        var ind = namesUsed.indexOf(atendente.nome);
        if (ind !== -1) {
          //ja tem alguem com esse nome, pode ser a mesma conexao da mesma pessoa
          clients[ind] = socket;
          nicknames[socket.id] = atendente;
        }else
        {
            ind = namesUsed.push(atendente.nome) - 1;
            clients[ind] = socket;
            nicknames[socket.id] = atendente;
        }

        //io.sockets.emit("new user", {id: ind, from: from});
        showActiveUsers(socket);
    }
  });
}

function handleMessageBroadcasting(socket){
  socket.on("message", function(msg,callback){
    console.log("message"); 
    if(nicknames[socket.id])
    {
        var from = nicknames[socket.id].nome;
        var user_id = nicknames[socket.id].id;
        var now = new Date();
        io.sockets.emit("message", {id: user_id, from: from, date: now.getTime(), msg: msg}); 
        callback("message");   
    }
  });
}

function handlePrivateMessaging(socket){
  socket.on("private message", function(data, callback){
    console.log("private message"); 
    if(nicknames[socket.id])
    {
        var from = nicknames[socket.id].nome;  
        var user_id = nicknames[socket.id].id;   
        var ind = namesUsed.indexOf(data.userToPM);
        if (ind !== -1) {
            var now = new Date();
            clients[ind].emit("private message", {id: user_id, from: from, date: now.getTime(), msg: data.msg}, function(data2, callback2){
                callback("private message");
            });         
        } 
    }   
  });
}

function handleClientDisconnections(socket){
  socket.on("disconnect", function(){
    console.log("disconnect"); 
    if(nicknames[socket.id])
    {
        var ind = namesUsed.indexOf(nicknames[socket.id].nome);
        var at = nicknames[socket.id];
        delete namesUsed[ind];
        delete clients[ind];
        delete nicknames[socket.id];
        io.sockets.emit("user disconnect", at);
    }
  });
}

function showActiveUsers(socket){
  var activeNames = [];
  var usersInRoom = io.sockets.sockets;
  console.log("names"); 
  //if(usersInRoom!===undefined){
    for (var index in usersInRoom){
        var userSocketId = usersInRoom[index].id;
        if (nicknames[userSocketId]){
          var name = nicknames[userSocketId].nome;
          activeNames.push({id: namesUsed.indexOf(name), from: name});
        }
      }
      io.sockets.emit("names", activeNames);
 // }

}

그 스 니펫은 위의 Ikende의 답변에서 가져온 것이므로 path 옵션이 무엇을 말하는지 완전히 확실하지 않지만 지정할 필요는 없다고 생각합니다. 도움이 된다면 여기 내 코드의 관련 스니펫이 있습니다(저는 typescript를 사용하고 있습니다).

import * as express from 'express';
import { createServer, Server } from 'http';
import * as socketIo from 'socket.io';

this.app = express();
this.server = createServer(this.app);
this.io = socketIo(this.server, { cookie: false });
this.server.listen(this.port, () => {
            this.log('Running server on port ' + this.port);
        });
this.io.on('connect', (socket: SocketIO.Socket) => { bunch of code here }

, { 쿠키: 거짓 }

작동하지 않았습니다. =/

어떤 버전의 socket.io를 사용하고 있습니까?

2.2.0. 내 기억이 흐릿하지만 수정 사항을 확인하려면 Chrome을 종료하고 새 인스턴스를 시작하거나 애플리케이션 페이지의 Chrome 개발자 도구를 통해 쿠키를 수동으로 제거해야 한다고 생각합니다. 편집 : 아마도 서버 응용 프로그램을 종료하고 다시 시작해야했을 것입니다.

사용하지 않는데도 존재하는 이유는 무엇입니까?

io.attach 방법으로 http 및 https 서버를 사용하는 경우 다음과 같이 작동했습니다.

io.attach(httpServer, {cookie: false});
io.attach(httpsServer, {cookie: false});

여기에서 다른 사람들이 말하는 것과는 대조적으로 이 쿠키는 여기 Haproxy 옵션에서 설명된 것처럼 socket.io 서버의 여러 동시 인스턴스가 있는 시스템에서 고정성을 제공하는 데 유용합니다. https://socket.io/docs/using- 다중 노드.

그러나 쿠키에 sameSite를 설정하는 옵션이 없으므로 사용할 수 없습니다.