websocket關於用戶端合法性的問題

近期在搞個websocket的項目，由於初次弄，很多東西不理解，所以想諮詢個問題，就是：如果很多用戶端連結上來了，那麼我該怎麼驗證這個用戶端的合法性呢？我看了握手協議部分，好像並不能做什麼。求大神指導，謝謝。

回複內容：

近期在搞個websocket的項目，由於初次弄，很多東西不理解，所以想諮詢個問題，就是：如果很多用戶端連結上來了，那麼我該怎麼驗證這個用戶端的合法性呢？我看了握手協議部分，好像並不能做什麼。求大神指導，謝謝。

沒做過，要我做可能會這樣：
1、建立socket串連時要求發送一次當前網站的標識cookie資訊 例如 PHPSESSID 。
2、如果這個使用者是登陸的，web伺服器會記錄這個使用者的session（例如資料庫或者緩衝中），socket伺服器去同一處驗證下session是否存在就行了，或者調用介面方式。

把使用者的sessionidsend到服務端，服務端根據這個sessionid去磁碟或者儲存讀取session資料，就知道使用者是否登入，是誰了

