웹소켓 질문
본문
다른 사이트에서 socket.io를 사용하고 있다면 그 사이트에 서버와,포트를 알아내서
제 사이트에서 그 사이트 소켓에 접속해서 이벤트를 보낼수있나요?
답변 2
headers 의경우 임의변경이 가능할수도있을 것같네요
여러가지 방법이있으니 참고하세요
핸드쉐이킹시 암호화해서 체크
암호화된 인증쿠키 같은걸 심어서 체크를
인증으로 세션을 사용한다면 세션쿠키를 읽어서 내용을 확인
세션을 memcached나 redis를 사용 등등....이겠네요
따로 보안을 걸어놓지 않았다면 가능할겁니다.
@BlueAngel 소켓연결할때 request headers를 보면 origin이 있는데 이걸로 체크해줘도되나요?
답변을 작성하시기 전에 로그인 해주세요.