我知道 SignalR 不能很好地访问 Session 的原因,但是你们能向我解释一下将敏感数据发送到 SignalR Hub 的最佳方式吗?
这是我的问题。
我开发具有聊天功能(基于 xmpp)的网站,聊天客户端(agsxmpp)留在 SignalR 集线器的服务器端。问题是每次加载页面时我都应该将用户名/密码(加密)发送到 SignalR 集线器以登录到聊天客户端,或者如果它已经登录,它应该确保当前连接的客户端将获得正确的聊天客户端连接。
即使用户名/密码被加密,我仍然不满意这样做。我不确定我在做什么是正确的,请分享您对此的了解,或者如果有更好的方法可以做到这一点,我愿意征求意见。
谢谢