Websocket-basierte App, Sicherheit und gute Praxis in Echtzeit?

Question

Ich verwende Websocket für die Echtzeitkommunikation für mein mobiles App-Projekt. Ich implementiert grundlegende Sicherheitslogik: mit dem Server zu verbinden, muss der Kunde einen Schlüssel hat,

-wenn der Client eine Verbindung zum Server sendet er sofort eine JSON-Objekt enthalten Authentifizierungsinformationen

{ 
    action:"auth", 
    device_id: "string", 
    auth_key: "string", 
    user: "string" 
} 

-Der Server antwortet mit einer Session-ID, wenn der Schlüssel korrekt ist, oder die Verbindung abbricht - Davon werden alle vom Client gesendeten Daten ein JSON-Objekt mit dieser Sitzungs-ID sein, so dass der Server alle unbekannten Clients erkennen kann fallen gelassen.

Jetzt ist das große Problem, dass das WebSocket-Protokoll JSON nicht unterstützt, also muss ich JSON.stringify() und JSON.parse() verwenden, um meine Daten zu senden, auch muss ich überprüfen, ob die Sitzungs-ID ist gültig das braucht Zeit und die Anwendung ist nicht mehr glatt (vorher war es).

Zum Beispiel, wenn es Mauszeiger Bewegungen aufzeichnet, werden solche Daten an den Server gesendet werden, wie die Maus bewegt, so dass es Daten in kurzer Zeit sendet, und weil die Logik ich implementiert habe, ist es nicht glatt überhaupt

{ 
    session_id: "string", 
    user: "string" 
    action:"mousemove", 
    position: { 
     x: int, 
     y: int 
    } 
} 

Meine Bedenken sind:

- den Server sichern, so dass niemand es und Befehle senden zugreifen können, ohne Genehmigung.

- Halten Sie es wirklich in Echtzeit

- ein gutes Datenformat (wie JSON wenn möglich)

Answer 1

wirklich um Ihre Kommunikation sicher zu machen, müssen Sie TLS-Verbindung verwenden. Dinge, die Sie mit den Benutzern tun, Authentifizierung sieht ok aus.

Aber es ist seltsam, dass die Authentifizierungszeit ein Problem für Sie ist, wahrscheinlich müssen Sie Sitzungscache implementieren, um Session-ID-Validierung schneller zu machen.

JSON ist nicht das beste Format für Netzwerkdatenübertragung aus Größenperspektive, aber die WebSocket-Spezifikation legt keine Formate fest, es liegt bei Ihnen, was zu verwenden ist, und JSON ist auch in Ordnung, außer Sie sind wirklich besorgt über Traffic-Einsparungen.

Um die Kommunikation reibungslos zu gestalten, können Sie Daten auf der Clientseite aggregieren und diese Daten beispielsweise einmal pro Sekunde senden. Ich glaube, du brauchst nicht wirklich so viele Mauskoordinaten.