打比方说 Events 里的 onMessage()里写一个类似这样的东东:
switch($json['type']){
case 'login ':
//在这里,使用与 API 一样的解密方式去解密传递来的密文$json['auth_code']
//一大堆的逻辑…包括解密和偏移量啊blablabla..最终确认在线
break;
case 'talk':
//真实的业务流程,但是需要授权,需要先请求上面的login
break;
}
请问大家一般是怎么做到安全的呢?避免任何人都可以随意加入 TCP 。