pusher - Pusher身份验证如何工作？

Question

我不确定我是否正确理解authentication在Pusher中的工作方式。这是我担心的情况：


用户想要订阅专用频道，因此Pusher库调用我的服务器以获得身份验证令牌。
服务器检查用户是否已登录并返回令牌
现在，用户获得此令牌并从我的应用程序注销。
即使他们已注销，用户也可以使用来自另一台计算机的auth令牌订阅同一私人频道。


点4有效吗？用户从我的应用程序注销后是否可以使用auth令牌？

Answer 1

不，选项4无效。使用客户端的套接字ID，通道名称和密钥的组合来创建认证令牌。参见：http://pusher.com/docs/auth_signatures

套接字ID是当前客户端连接的全局唯一标识符。如果要在另一台计算机上使用相同的身份验证令牌，则套接字ID将有所不同，以使身份验证令牌与Pusher在检查从客户端作为订阅请求的一部分发送的令牌时创建的令牌不匹配。