Question

我正在使用socket.io

使用node.js

我有类似的东西：

的index.html

<script src="/socket.io/socket.io.js"></script>
<script>
  var socket = io.connect('http://localhost');
  socket.on('news', function (data) {
    console.log(data);
    socket.emit('my other event', { my: 'data' });
  });
</script>

Server.js

var io = require('socket.io').listen(80);

io.sockets.on('connection', function (socket) {
  socket.emit('news', { hello: 'world' });
  socket.on('my other event', function (data) {
    console.log(data);
  });
});

但有时我尝试向服务器发送数据比简单"hello"更敏感和复杂。在这种情况下，任何用户都可以打开控制台并放置相同的脚本，但可以将"hello"值更改为任何其他脚本。

在我的应用程序中，我从授权我将其发送到服务器的用户发送坐标，如果他位于特定城市，则可以使用该应用程序，否则会抛出消息。

但是，如果有任何用户打开控制台并发送另一个坐标怎么办？

Answer 1

应使用SSL确保所有关键数据。为了让第三方看不到关键信息，我们可以使用基于令牌的应用程序。

通过将客户端发送到服务器端来保护敏感数据

1 个答案: