拒絕primepush連接

Question

正如我理解PrimePush的工作方式，連接到服務器通過從客戶端調用JavaScript。

我很擔心用戶侵入JavaScript - 試圖訂閱他們沒有權限訪問的頻道。

因此，如果我能夠識別用戶未被授權訪問該頻道（例如訂閱其他用戶的郵件），我正在尋找拒絕PrimePush連接的優雅方式。

如果這可以通過@onOpen方法實現，那將會很好。

Answer 1

最後我最終通過一個唯一的ID（例如會話ID）註冊了用戶，這樣沒人能猜到這個ID。然後，我將創建邏輯來確定哪些套接字應該接收有關哪些事件的信息。沒有我想象的那麼優雅，但它應該是相當安全的。