傳遞socket.id從服務器到客戶端可能的安全問題？

Question

我用socket.io使用node.js。每個連接到服務器的套接字都有自己的socket.id。我想知道如果我通過socket.id從服務器到客戶端是否可能出現安全問題？

Answer 1

我不認爲這是一個問題，沒有任何已知的漏洞，服務器端socket.io使用ID來標識websocket連接只是爲了「知道」在哪裏發送事件以及從哪裏發生事件發射。