node.js - socketio-jwt 断开过期的 token

Question

我可以使用 socketio-jwt 进行身份验证，并且一切正常。我遇到的问题是，如果我将到期时间设置为最短时间并让它到期，我可以继续在连接上发送和接收消息。只要我不刷新页面，连接就会持续存在。刷新后连接断开，我需要重新连接。是否可以让服务器检查过期 token 并断开连接？

Answer 1

该库不支持此功能，您可以根据需要在每个套接字 io 事件上验证 token 。

在 Github Issue 中一位贡献者用这个类比回答:

id_token 就像你的国家护照，都是有有效期的，只要你的护照可以入境护照没有过期，大多数国家不会跟踪到期追捕你。

您可以使用 socketio 中间件手动处理此问题，例如:

const timer = require('long-timeout')

function middleware (socket, next) {
  const decodedToken = socket.user // Assuming the decoded user is save on socket.user

  if (!decodedToken.exp) {
    return next()
  }

  const expiresIn = (decodedToken.exp - Date.now() / 1000) * 1000
  const timeout = timer.setTimeout(() => socket.disconnect(true), expiresIn)

  socket.on('disconnect', () => timer.clearTimeout(timeout))

  return next()
}