Node.js，Socket.io，Redis，Laravel-安全嗎？

Question

我在后端使用Laravel 5.1，與此同時，我的Nodejs服務器純粹是為socket.io運行的，並且僅用於“新聞”表。

基本上，每次將項目添加到mySQL中的新聞表中時，Laravel都會廣播一個事件，該事件在客戶端上由socket.io捕獲，然后socket.io向服務器API發送AJAX調用以檢索新聞項目。

我對Node.js並不陌生，這是我第一個實際使用它的項目。 我當時在考慮使用Pusher進行實時更新，但想嘗試一些新方法並進行此設置。

所以我的問題是，在這種情況下，Node.js服務器的安全性如何？ 正如我所說的，它目前運行的服務器非常簡單，僅用於socket.io，僅此而已。 在應用程序上線之前，我應該采取任何安全措施嗎？

Answer 1

如果僅使用socket.io，並且節點中的后端腳本僅分派到套接字（並且不從前端接收任何數據），則無需擔心。 您也可以只分派給具有PHP會話的客戶端，為此，可以在PHP和Node之間使用Redis。