我的 ExpressJS 网站和 socket.io 端口可以使用相同的端口吗？

Question

我一直在编写使用 socket.io 进行实时通信的 ExpressJS 网站，并且我总是使用相同的端口

const request = require('request')
const express = require('express')
const app = express()
const server = require('http').Server(app)
const io = require('socket.io')(server)
    server.listen(3000, () => {
  console.log(`Server started: http://localhost:3000`)
})

为 websocket 和 express 服务器使用相同的端口是否安全/健康的做法。 它会导致任何问题吗？

Answer 1

为 websocket 和 express 服务器使用相同的端口是否安全/健康的做法。

这是安全的。 为 Express 服务器和 socket.io 连接使用相同的端口是正常和预期的情况。 无论如何，所有 socket.io 连接都以 http 请求开头，因此 socket.io 只是挂钩您现有的 Web 服务器并查找特定类型的传入请求以打开 socket.io 连接并处理该特定请求。 所有其他请求都由您的 Express 服务器正常处理。

webSocket 协议（socket.io 使用的）是专门为此设计的，这样做是为了允许这样做，因为在某些环境（如安全严密的企业环境）中，端口 80 以外的端口不能用于 Web 流量。 这样，webSockets 可以在端口 80 上运行，而无需为它们创建全新的主机和 DNS 名称。 他们可以只使用与您的 Web 服务器相同的服务器。

它会导致任何问题吗？

不。

在大规模环境中，对于服务器工作负载的不同部分使用单独的主机或单独的服务器进程可能有规模原因，因此可能需要将 socket.io 连接与常规 Web 请求分离到不同的主机上。 这仍然可以通过使用像 nginx 这样的代理来使用相同的端口 80 来完成，该代理可以将不同类型的请求定向到不同的主机或不同的服务器进程。 但是，对于不需要这种类型的扩展的情况，为 Express 和 socket.io 连接使用相同的 Web 服务器没有任何缺点。