Long-Polling-Server-Prinzip (Client-Identifikation)

Question

Ich möchte einen einfachen Long-Polling-Server in node.js erstellen, wo die Kommunikation auf JSONP-Anfragen basiert. Ich verstehe, dass der Client eine Anfrage stellt und der Server die Antwort hält, bis einige Daten bereit sind oder eine bestimmte Zeitüberschreitung erreicht ist, und dann wird eine neue Anfrage vom Client gemacht, um die Dinge am Laufen zu halten. Sobald die erste Anfrage gestellt wurde, wird die Sitzungs-ID erzeugt und gespeichert, um die Liste der aktiv verbundenen Clients zu behalten. Wie erkenne ich nun, dass jede andere Anfrage nach der ersten Antwort von Server zu Client zu dem Client in meiner Liste der aktiven Verbindungen gehört?

Ich kann mir vorstellen, es so zu machen: erste Antwort vom Server sendet zugewiesene Sitzungs-ID zum Client, und dann wird er identifiziert, basierend auf dieser ID, wenn er nächste Anfragen macht. Aber ich denke, dass dieser Ansatz leicht ausgenutzt werden kann und anfällig für Identitätsdiebstahl ist.

Answer 1

Ich würde eine cookie verwenden.

Nächster Schritt für mich wäre, SSL zu verwenden, wenn ich über ID-Diebstahl besorgt wäre.

Answer 2

Statt all diesen Code selbst schreiben, würde ich vorschlagen, dass Sie mit einem Arbeits gehen und getestet Lösung:
https://github.com/LearnBoost/Socket.IO-node
https://github.com/LearnBoost/Socket.IO

Socket.IO kümmert sich um alle die Verbindung Sachen für Sie, und Es wählt automatisch die bestmögliche Verbindungsmethode wie WebSockets und fällt, falls sie nicht verfügbar sind, fälschlicherweise zurück.