socket.io有多安全？

Question

我正在學習socket.io以在客戶端之間交換敏感數據。我不明白socket.io是如何工作的，所以使用.emit（）方法發送數據有多安全。 我應該關心在發送之前對數據使用某種加密方法，還是我可以相信它是安全的？

我很擔心man-in-the-middle攻擊。

Answer 1

你不應該擔心你自己做密碼。只需通過TLS運行會話並確保服務器的證書得到驗證。