如何阻止客户端Socket.io循环套接字发射？

Question

假设我有一个名为'add'的socket.io事件，该事件带有0个参数，并且在服务器端接收到该事件时，会增加一个count变量，然后向每个客户端发出新的count值。 如何阻止人们从本质上打开JS控制台并使用类似以下的循环：

for(var i = 0; i < 1000; i++) {
    socket.emit('add');
}

另一种可能更有意义的方案是：如何检测聊天应用程序中的泛洪？

我完全理解，没有什么能真正确保用户不会操纵客户端代码。

如何为每个客户端的每个socketio事件处理程序添加某种形式的超时？

Answer 1

仅用于验证：

为什么不使用lasttime = Date.now()扩充客户端，并检查lasttime - Date.now() > fixedtimeout

要么 ：

使用键val数组存储客户端地址以及先前的消息时间，然后检查时间之间的差是否小于100ms

:-)