PHP Websocket在testing中validation用户（传递会话cookie）

我试图testing一个场景，一方面，匿名用户应该立即从WebSocket连接断开连接，另一方面，经过身份validation的用户应该停留在WebSocket连接中。 第一种情况很容易通过使用下面的代码来testing。 身份validation过程不起作用。

对于会话存储，我使用Cookie身份validation与数据库结合使用： Symfony PDO会话存储 。 这一切工作正常，但是当涉及到使用身份validation来testing所描述的行为时，我不知道如何在testing中对用户进行身份validation。 作为一个客户端，我使用PawlasynchronousWebsocket客户端。 这看起来如下：

\Ratchet\Client\connect('ws://127.0.0.1:8080')->then(function($conn) { $conn->on('message', function($msg) use ($conn) { echo "Received: {$msg}\n"; }); $conn->send('Hello World!'); }, function ($e) { echo "Could not connect: {$e->getMessage()}\n"; }); 

我知道，作为第三个参数，我可以将头信息传递给“连接”方法，但我无法find一种方式，以便客户端连接，并在ws握手期间cookie正确传递。 我想到了这样的事情：

1. 通过创build身份validation令牌来validation客户端
2. 我使用序列化用户在数据库的会话表中创build一个新条目
3. 我将创build的cookie作为第三个parameter passing给connect方法

这是我认为会起作用的理论，但用户总是在websocket端匿名。 这里到目前为止的理论代码：

 // ... use Symfony\Bundle\FrameworkBundle\Test\WebTestCase; class WebsocketTest extends WebTestCase { static $closed; protected function setUp() { self::$closed = null; } public function testWebsocketConnection() { $loop = Factory::create(); $connector = new Connector($loop); // This user exists in database user tbl $symfClient = $this->createSession("[e-mail]"); $connector('ws://127.0.0.1:80', [], ['Origin' => 'http://127.0.0.1', 'Cookie' => $symfClient->getContainer()->get('session')->getName() . '=' . $symfClient->getContainer()->get('session')->getId()]) ->then(function(WebSocket $conn) use($loop){ $conn->on('close', function($code = null, $reason = null) use($loop) { self::$closed = true; $loop->stop(); }); self::$closed = false; }, function(\Exception $e) use ($loop) { $this->fail("Websocket connection failed"); $loop->stop(); }); $loop->run(); // Check, that user stayed logged $this->assertFalse(self::$closed); } private function createSession($email) { $client = static::createClient(); $container = $client->getContainer(); $session = $container->get('session'); $session->set('logged', true); $userManager = $container->get('fos_user.user_manager'); $em = $container->get('doctrine.orm.entity_manager'); $loginManager = $container->get('fos_user.security.login_manager'); $firewallName = 'main'; $user = $userManager->findUserByEmail($email); $loginManager->loginUser($firewallName, $user); // save the login token into the session and put it in a cookie $container->get('session')->set('_security_' . $firewallName, serialize($container->get('security.token_storage')->getToken())); $container->get('session')->save(); $client->getCookieJar()->set(new Cookie($session->getName(), $session->getId())); // Create session in database $pdo = new PDOSessionStorage(); $pdo->setSessId($session->getId()); $pdo->setSessTime(time()); $pdo->setSessData(serialize($container->get('security.token_storage')->getToken())); $pdo->setSessLifetime(1440); $em->persist($pdo); $em->flush(); return $client; } } 

作为config_test.yml，我按照以下方式configuration了会话：

 session: storage_id: session.storage.mock_file handler_id: session.handler.pdo 

对于服务器端websocket的实现，我使用的是Ratchet，它被以下Symfony包所包装： Gos Websocket Bundle

如何在testingwebsockets时authentication用户？ 在websocket服务器上，用户总是像“anon-15468850625756b3b424c94871115670”，但是当我手动testing时，他连接正确。

其他问题（二级）：如何testing订阅主题？ （pubsub）在互联网上没有关于这个的博客条目或任何其他内容。

更新：没有人testing过他们的websockets吗？ 这是不重要的，无用的，或为什么任何人都不能帮助这个重要的话题？

Answer 1

你在这里有一个马车前的情况。 当你在一个客户端连接上设置一个cookie时，这个cookie只会在随后的请求（websockets或者XHR，GET，POST等等）上被发送，并提供cookie的限制（httpOnly，secure，domain，path等）匹配。

任何可用的cookie在websocket连接的初始握手期间被发送。 在打开的连接上设置一个cookie会在客户端上设置cookie，但是由于套接字已经是一个打开的连接，并且build立（握手后），服务器将在这个连接期间对这些cookie是盲目的。

有些人在握手期间成功地设置了cookie。 但是，这要求服务器和客户端套接字实现支持此行为并将凭据作为getparameter passing（不良做法）。

所以我认为你唯一真正的select是：

• 在打开websocket 之前通过XHR或其他请求处理authentication
• 使用websocket进行身份validation，但是成功login后：
  • 设置您的身份validationcookie
  • closures现有的套接字
  • 从客户端启动一个新的套接字（然后将携带您的身份validationcookie）
• 完全忘记cookie，并根据打开的连接的请求/资源ID在服务器上处理authentication交换。

如果您select最后一个选项，您仍然可以设置Cookie并查找Cookie以恢复重新连接上的连接。