javascript - 长轮询服务器原理(客户端识别)

Question

我想在 node.js 中创建一个简单的长轮询服务器，其中通信将基于 jsonp 请求。我知道客户端发出请求，服务器保持响应，直到某些数据准备就绪或达到特定超时，然后客户端发出新请求以保持运行。一旦发出第一个请求，就会生成并存储 session ID，以保留事件连接的客户端列表。现在我如何识别任何其他请求，在从服务器到客户端的第一次响应之后，属于我的事件连接列表中的哪个客户端？

我可以想象这样做:首先来自服务器的响应将分配的 session ID 发送给客户端，然后在发出下一个请求时根据此 ID 识别他。但我认为这种方法很容易被利用并且容易受到身份盗用。

Answer 1

我会使用 cookie .

如果我担心身份被盗，我的下一步是使用 SSL。