Socket.io的握手查詢是安全的還是安全的？

Question

如果我做這樣的事情：

io.connect('localhost', {query:"user=test&pass=1234"}); 

有人能找到用戶輕鬆地將信息傳遞（像一個普通的GET形式）？無論如何要改善這一點？

或者我應該在連接完成後獲取登錄憑據？

Answer 1

是的，當然。就像通過不安全渠道提出的任何請求一樣，所有數據都可以被第三方查看。使用HTTPS/TLS。