socket.io-client jak ustawić nagłówek żądania podczas tworzenia połączenia

Question

Próbuję ustawić nagłówek http, gdy klient socket.io wyśle ​​żądanie połączenia. Czy jest jakiś sposób na zrobienie tego?

Oto co robię:

// server side 
var io = socketio(server); 

io.use(function (socket, next) { 
    // authorize using authorization header in socket.request.headers 
}); 

// client side 
var socket = io(); // i'm trying to set an authorization header in this http reqeust 

pomysłów? Dzięki.

Answer 1

Informacja ta została zaniechana od socket.io 1,0

Istnieją dwie metody autoryzacji: globalne lub nazw (myślę trasy). Globalna metoda jest ustawiana na serwerze za pomocą wywołania konfiguracyjnego io.set('authorization', function (handshakeData, callback).

handshakeData obiekt zawiera następujące informacje:

{ 
    headers: req.headers  // <Object> the headers of the request 
, time: (new Date) +''  // <String> date time of the connection 
, address: socket.address() // <Object> remoteAddress and remotePort object 
, xdomain: !!headers.origin // <Boolean> was it a cross domain request? 
, secure: socket.secure  // <Boolean> https connection 
, issued: +date    // <Number> EPOCH of when the handshake was created 
, url: request.url   // <String> the entrance path of the request 
, query: data.query   // <Object> the result of url.parse().query or a empty object 
} 

Powyższe informacje i głębsze wyjaśnienie jest dostępne na tej documentation page.

Answer 2

Wygląda na to, że client doesn't support setting headers, ponieważ nie wszystkie transporty pozwalają na ustawienie nagłówków.

Ten plik post od facundoolano określa sposób obejścia uwierzytelniania, który nie wymaga umieszczania tokenu uwierzytelnienia w ciągu zapytania.

Jego moduł obejścia można znaleźć pod adresem https://github.com/invisiblejs/socketio-auth.

Sprawia, że ​​zastanawiam się, dlaczego na stronie serwera, socket.io pozwala na nagłówki żądania, aby uzyskać dostęp ...

Answer 3

Można użyć extraHeaders opcję, jeśli używasz socket.io-client> = 1.4.

Na przykład:

var socket = io("http://localhost", { 
    extraHeaders: { 
    Authorization: "Bearer authorization_token_here" 
    } 
}); 

engine.io-client, który jest backend z socket.io-client, introduced extraHeaders support on 2015-11-28.

Answer 4

Począwszy od wersji 2.0.0/22.01.2017 engine.io-client supports

[feature] Allow extraHeaders to be set for browser clients in XHR requests (#519) 

Jednak w tym momencie socket.io-klient nie jest aktualizowany w celu wsparcia tej funkcji, więc para dni mogą sprawić, że saga zakończy się do tego czasu, postępując zgodnie z następującymi instrukcjami: https://facundoolano.wordpress.com/2014/10/11/better-authentication-for-socket-io-no-query-strings/