Autenticação de conexões socket io usando JWT

Como posso autenticar uma conexão socket.io? Meu aplicativo usa um ponto de extremidade de login de outro servidor (python) para obter um token, como posso usar esse token sempre que um usuário abre uma conexão de soquete no lado do nó?

io.on('connection', function(socket) {
    socket.on('message', function(message) {
        io.emit('message', message);
    });
});

E do lado do cliente:

var token = sessionStorage.token;
var socket = io.connect('http://localhost:3000', {
    query: 'token=' + token
});

Se o token for criado em python:

token = jwt.encode(payload, SECRET_KEY, algorithm='HS256')

Como posso usar este token para autenticar uma conexão de soquete no nó?

Não importa se o token foi criado em outro servidor. Você ainda pode verificar se possui a chave secreta e o algoritmo corretos.

Implementação com jsonwebtokenmódulo

cliente

const {token} = sessionStorage;
const socket = io.connect('http://localhost:3000', {
  query: {token}
});

Servidor

const io = require('socket.io')();
const jwt = require('jsonwebtoken');

io.use(function(socket, next){
  if (socket.handshake.query && socket.handshake.query.token){
    jwt.verify(socket.handshake.query.token, 'SECRET_KEY', function(err, decoded) {
      if (err) return next(new Error('Authentication error'));
      socket.decoded = decoded;
      next();
    });
  }
  else {
    next(new Error('Authentication error'));
  }    
})
.on('connection', function(socket) {
    // Connection now authenticated to receive further events

    socket.on('message', function(message) {
        io.emit('message', message);
    });
});

Implementação com socketio-jwtmódulo

Este módulo torna a autenticação muito mais fácil no lado do cliente e do servidor. Basta verificar seus exemplos.

cliente

const {token} = sessionStorage;
const socket = io.connect('http://localhost:3000');
socket.on('connect', function (socket) {
  socket
    .on('authenticated', function () {
      //do other things
    })
    .emit('authenticate', {token}); //send the jwt
});

Servidor

const io = require('socket.io')();
const socketioJwt = require('socketio-jwt');

io.sockets
  .on('connection', socketioJwt.authorize({
    secret: 'SECRET_KEY',
    timeout: 15000 // 15 seconds to send the authentication message
  })).on('authenticated', function(socket) {
    //this socket is authenticated, we are good to handle more events from it.
    console.log(`Hello! ${socket.decoded_token.name}`);
  });

você pode usar este url.

var socket = SocketIOClient(socketURL: URL(string: "http://00.00.00.00:port")!, config: SocketIOClientConfiguration(arrayLiteral: SocketIOClientOption.connectParams(["token": "your secret key"])))