我开始学习 Ratchet (reactPHP) 我正在使用 laravel。但我谈到了有关安全的问题。
如何根据用户是否登录来拒绝 websocket 连接
public function onOpen(ConnectionInterface $conn)
{
$this->clients->attach($conn);
$this->users[$conn->resourceId] = $conn;
if(Auth::check()){
echo 'user logged in';
}else{
echo "New connection! ({$conn->resourceId})\n";
}
}
我使用了类似的东西，但它通过了 Auth::check 并且控制台始终显示新连接。
好的，尝试找到解决方案，看起来没问题：
我正在使用哨兵
$session = (new SessionManager(App::getInstance()))->driver();
$cookies = $conn->WebSocket->request->getCookies();
$laravelCookie = urldecode($cookies['timeline_auth']);
$idSession = Crypt::decrypt($laravelCookie);
$user = Sentinel::findByPersistenceCode($idSession);
如果有更好的解决方案请留言
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
