可以在autobahn.ws中列出订户吗？

Question

目前，我正在Web应用程序中开发控制台，以显示用户正在运行的* nix应用程序日志（游戏服务器），而我只想确保一个用户不能通过猜测主题名称来访问其他用户控制台。

我使用的是随机生成的字符串，由16个字符组成0-9，AZ，az，每次刷新页面时都会更改，每个主题名称的有效期为30分钟。

crossbar配置中的每个webapp用户都有权订阅任何主题。 我想为每个用户设置仅订阅他/她的控制台主题，但是我认为交叉开关的动态配置尚未实现。

这种实现方式是否足以保护用户的隐私，或者订户可以列出其他子级，而我使用唯一主题名称的工作毫无意义？

Answer 1

订户确实有可能通过订阅元过程列出其他订户。

关于您的主题结构-您正在做类似的事情

• com.myapp.userlog.user34KUIK567878
• com.myapp.userlog.userAHH78738J899

并希望阻止用户只能订阅自己的频道吗？

为此，您可以使用动态授权者-请参见http://crossbar.io/docs/Authorization/

在每个订阅（和发布，调用，注册）请求上调用动态授权者，然后可以接受或拒绝此请求。 它有权访问会话数据，以便您可以标识用户。