1

我需要创建一个应用程序，GAE 服务器将始终只与一个客户端通信（即一条消息应该始终只发送给一个客户端）。

我执行以下操作 -

Python：

def get(self):
    # generate token, when page is loaded
    client_id = uuid.uuid4().hex
    token = channel.create_channel(client_id)
    template_values = {'token': token,
                       'client_id': client_id
                       }
    self.response.out.write(template.render('page.html', template_values))

def post(self):
    # reply to the client
    ... 
    client_id = self.request.get('id')
    channel.send_message(client_id, message)

Javascript：

sendMessage = function(field) {
  $.ajax({
    type: "POST",
    url: "/",
    data: "f=" + field + "&id=" + "{{ client_id }}", // WARNING!
    contentType: "application/x-www-form-urlencoded",
    success: function(data) {
    }
  });          
};

onOpened = function() {
  connected = true;
  sendMessage('opened');
};
onMessage = function(msg) {
  alert(msg.data);
};
onError = function(err) {
  alert(err);
};        
onClose = function() {
  alert("close");
};        
// open new session
channel = new goog.appengine.Channel('{{ token }}'); // WARNING!
socket = channel.open();
socket.onopen = onOpened;
socket.onmessage = onMessage;
socket.onerror = onError;
socket.onclose = onClose;

它运行良好，但在这种情况下，两者都token被client_id传递给客户端。可以吗？

4

1 回答 1

0

没有技术理由不这样做。如果您担心安全性，则令牌更有价值：可以侦听您的流量的攻击者可以获取令牌并在不同的上下文中侦听通道消息。客户端不会让他们这样做。

但我确实有一个问题：为什么不在 POST 响应中返回消息，而不是通过通道发送消息？还是只是为示例简化了示例代码？

于 2012-02-23T20:39:08.907 回答