拒绝原始推送连接

Question

正如我理解PrimePush的工作方式一样，连接到服务器是通过客户端的javascript调用进行的。

我担心用户侵入javascript --试图订阅他们没有权限访问的频道。

这就是为什么我正在寻找一种优雅的拒绝PrimePush连接的方法，如果我能够识别用户没有被授权访问该通道(例如，订阅另一个用户的消息)。

如果能通过@onOpen方法实现这一点，那就太好了。

Answer 1

最后，我用一个唯一的id (例如会话id)注册了用户，这样就没人能猜到这个id了。然后，我将创建逻辑，以确定哪些套接字应该接收哪些事件的信息。不像我想的那么优雅，但应该是相当安全的。