Netty SocketIO如何在客户端发起链接时验证token是否合法？

最新推荐文章于 2024-02-05 10:10:31 发布

原创最新推荐文章于 2024-02-05 10:10:31 发布 · 4.5k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#Netty SocketIO #验证token

Netty SocketIO 专栏收录该内容

2 篇文章

订阅专栏

本文介绍如何使用Socket.IO进行连接监听，并在客户端连接时验证Token的有效性。通过检查Token，确保只有合法用户才能接入服务，提高了系统的安全性。

直接上代码：

socketIOServer.addConnectListener(new ConnectListener() {
    public void onConnect(SocketIOClient socketIOClient) {
        String sessionId = socketIOClient.getSessionId().toString();
        String token = socketIOClient.getHandshakeData().getSingleUrlParam("token");
        log.info("onConnect: sessionId: {}, token: {}",
                sessionId, token);
        boolean validToken = true;
        if (StringUtil.isEmpty(token)) {
            log.warn("onConnect: sessionId: {}, token: {}: empty token",
                    sessionId, token);
            socketIOClient.disconnect();
            return;
        }
        validToken = SessionUtil.verifyToken(token); // 后台验证token是否合法
        if (!validToken) {
            log.warn("onConnect: sessionId: {}, token: {}: invalid token",
                    sessionId, token);
            socketIOClient.disconnect();
            return;
        }
        log.info("onConnect: sessionId: {}, token: {}: valid token",
                sessionId, token);
    }
});