Храповик PHP WAMP-React / ZeroMQ-специфичная передача пользователя

Примечание: мой ответ здесь не включить ссылки на ZeroMQ, так как я больше не использую его. Тем не менее, я уверен, что вы сможете выяснить, как использовать ZeroMQ с этим ответом, если вам нужно.

использовать JSON

прежде всего,Websocket RFC и WAMP Spec укажите, что тема для подписки должна быть строка. Я немного жульничаю, но ... все еще придерживаясь спецификации: вместо этого я передаю JSON.

{
    "topic": "subject here",
    "userId": "1",
    "token": "dsah9273bui3f92h3r83f82h3"
}

JSON по-прежнему является строкой, но она позволяет мне передавать больше данных вместо "темы", и для PHP просто сделать json_decode() на другом конце. Конечно, вы должны проверить, что вы действительно получаете JSON, но это зависит от вашей реализации.

• темы

тема тему пользователь подписывается на. Вы используете это, чтобы решить, какие данные вы передаете пользователю.

• UserId

очевидно идентификатор пользователя. Вы должны убедитесь, что этот пользователь существует и может подписаться, используя следующую часть:

• маркер

это должно быть использовать случайно сгенерированный токен, сгенерированный в вашем PHP и переданный Переменной JavaScript. Когда я говорю "одно использование", я имею в виду каждый раз, когда вы перезагружаете страницу (и, по расширению, по каждому HTTP-запросу), ваша переменная JavaScript должна иметь новый токен. Этот маркер должен храниться в базе данных по идентификатору пользователя.

затем, как только запрос websocket сделан, вы сопоставляете токен и идентификатор пользователя с теми, кто в базе данных, чтобы убедиться, что пользователь действительно тот, о ком они говорят, и они не возились с JS переменная.

Примечание: в обработчике событий вы можете использовать $conn->remoteAddress чтобы получить IP-адрес соединения, поэтому, если кто-то пытается подключиться злонамеренно, вы можете заблокировать их (войти в них или что-то еще).

почему это работает?

это работает, потому что каждый раз, когда приходит новое соединение,уникальный маркер гарантирует, что ни один пользователь не будет иметь доступа к чужим данным подписки.

в Сервер

вот что я использую для запуска цикла и обработчика событий. Я создаю цикл, делая все создание объекта стиля декоратора и передавая мой EventHandler (к которому я скоро приду) с циклом там тоже.

$loop = Factory::create();

new IoServer(
    new WsServer(
        new WampServer(
            new EventHandler($loop) // This is my class. Pass in the loop!
        )
    ),
    $webSock
);

$loop->run();

Обработчик События

class EventHandler implements WampServerInterface, MessageComponentInterface
{
    /**
     * @var \React\EventLoop\LoopInterface
     */
    private $loop;

    /**
     * @var array List of connected clients
     */
    private $clients;

    /**
     * Pass in the react event loop here
     */
    public function __construct(LoopInterface $loop)
    {
        $this->loop = $loop;
    }

    /**
     * A user connects, we store the connection by the unique resource id
     */
    public function onOpen(ConnectionInterface $conn)
    {
        $this->clients[$conn->resourceId]['conn'] = $conn;
    }

    /**
     * A user subscribes. The JSON is in $subscription->getId()
     */
    public function onSubscribe(ConnectionInterface $conn, $subscription)
    {
        // This is the JSON passed in from your JavaScript
        // Obviously you need to validate it's JSON and expected data etc...
        $data = json_decode(subscription->getId());

        // Validate the users id and token together against the db values

        // Now, let's subscribe this user only
        // 5 = the interval, in seconds
        $timer = $this->loop->addPeriodicTimer(5, function() use ($subscription) {
            $data = "whatever data you want to broadcast";
            return $subscription->broadcast(json_encode($data));
        });

        // Store the timer against that user's connection resource Id
        $this->clients[$conn->resourceId]['timer'] = $timer;
    }

    public function onClose(ConnectionInterface $conn)
    {
        // There might be a connection without a timer
        // So make sure there is one before trying to cancel it!
        if (isset($this->clients[$conn->resourceId]['timer']))
        {
            if ($this->clients[$conn->resourceId]['timer'] instanceof TimerInterface)
            {
                $this->loop->cancelTimer($this->clients[$conn->resourceId]['timer']);
            }
        }

        unset($this->clients[$conn->resourceId]);
    }

    /** Implement all the extra methods the interfaces say that you must use **/
}

это в основном все. Основные моменты здесь:

• уникальный токен, идентификатор пользователя и идентификатор соединения обеспечивают уникальную комбинацию, необходимую для обеспечения одного пользователя не удается увидеть данные другого пользователя.
• уникальный токен означает, что если один и тот же пользователь открывает другую страницу и запрашивает подписку, у них будет свой собственный идентификатор соединения + комбинация токенов, чтобы один и тот же пользователь не имел двойных подписок на одной странице (в основном, каждое соединение имеет свои собственные индивидуальные данные).

расширение

вы должны убедиться, что все данные проверены, а не попытка взлома, прежде чем что-либо с ним делать. Журнал все соединения попытки использовать что-то вроде монолог, и настроить переадресацию электронной почты, если происходят какие-либо критические (например, сервер перестает работать, потому что кто-то ублюдок и пытается взломать ваш сервер).

Закрытие Пунктов

• Проверить Все. Я не могу подчеркнуть это достаточно. Ваш уникальный токен, который изменяется при каждом запросе, -важно.
• помните, если вы повторно генерируете токен на каждом HTTP запрос, и вы делаете запрос POST перед попыткой подключения через websockets, вам придется передать повторно сгенерированный токен на ваш JavaScript перед попыткой подключения (в противном случае ваш токен будет недействительным).
• журнал все. Ведите учет всех, кто подключается, спрашивает, какая тема, и отключается. Монолог отлично подходит для этого.