拒绝primepush连接

Question

正如我理解PrimePush的工作方式，连接到服务器通过从客户端调用JavaScript。

我很担心用户侵入JavaScript - 试图订阅他们没有权限访问的频道。

因此，如果我能够识别用户未被授权访问该频道（例如订阅其他用户的邮件），我正在寻找拒绝PrimePush连接的优雅方式。

如果这可以通过@onOpen方法实现，那将会很好。

Answer 1

最后我最终通过一个唯一的ID（例如会话ID）注册了用户，这样没人能猜到这个ID。然后，我将创建逻辑来确定哪些套接字应该接收有关哪些事件的信息。没有我想象的那么优雅，但它应该是相当安全的。