Как указано во многих комментариях ниже, API Socket.IO изменился в их выпуске 1.0. Аутентификация теперь должна выполняться с помощью функции промежуточного программного обеспечения, см. «Различия аутентификации» @ http://socket.io/docs/migrating-from-0-9/#authentication-differences. Я включу свой оригинальный ответ для тех, кто застрял на ‹ 1.0, поскольку старые документы, похоже, ушли.

1.0 и выше:

Сторона клиента:

//The query member of the options object is passed to the server on connection and parsed as a CGI style Querystring.
var socket = io("http://127.0.0.1:3000/", { query: "foo=bar" });

Сторона сервера:

io.use(function(socket, next){
    console.log("Query: ", socket.handshake.query);
    // return the result of next() to accept the connection.
    if (socket.handshake.query.foo == "bar") {
        return next();
    }
    // call next() with an Error if you need to reject the connection.
    next(new Error('Authentication error'));
});

До 1.0

Вы можете передать query: param во втором аргументе для подключения () на стороне клиента, который будет доступен на сервере в методе авторизации.

Я только что тестировал это. На клиенте у меня есть:

var c = io.connect('http://127.0.0.1:3000/', { query: "foo=bar" });

На сервере:

io.set('authorization', function (handshakeData, cb) {
    console.log('Auth: ', handshakeData.query);
    cb(null, true);
});

Вывод на сервере тогда выглядел так:

:!node node_app/main.js
   info  - socket.io started
Auth:  { foo: 'bar', t: '1355859917678' }

Обновлять

3.х и выше

Вы можете передать полезную нагрузку аутентификации, используя параметр auth в качестве второго аргумента для connect() на стороне клиента.

Сторона клиента:

io.connect("http://127.0.0.1:3000/", {
    auth: {
      token: "AuthToken",
    },
  }),

На стороне сервера вы можете получить к нему доступ, используя socket.handshake.auth.token

Сторона сервера:

io.use(function(socket, next){
    console.log(socket.handshake.auth.token)
    next()
});

Теперь это было изменено в v1.0.0. См. документацию по миграции.

в основном,

io.set('authorization', function (handshakeData, callback) {
  // make sure the handshake data looks good
  callback(null, true); // error first, 'authorized' boolean second 
});

становится:

  io.use(function(socket, next) {
  var handshakeData = socket.request;
  // make sure the handshake data looks good as before
  // if error do this:
    // next(new Error('not authorized');
  // else just call next
  next();
});

Для socket.io v1.2.1 используйте это:

io.use(function (socket, next) {
  var handshake = socket.handshake;
  console.log(handshake.query);
  next();
});

Это мой код для отправки данных запроса на сервер nodejs и server.io.

var socket = io.connect(window.location.origin, { query: 'loggeduser=user1' });

io.sockets.on('connection', function (socket) {
    var endp = socket.manager.handshaken[socket.id].address;
    console.log("query... " + socket.manager.handshaken[socket.id].query.user);
}

Возможно, API изменился, но я сделал следующее, чтобы получить дополнительную информацию на сервер.

// client
io.connect('localhost:8080', { query: 'foo=bar', extra: 'extra'});

// server
io.use(function(sock, next) {
  var handshakeData = sock.request;
  console.log('_query:', handshakeData._query);
  console.log('extra:', handshakeData.extra);
  next();
});

отпечатки

_query: { foo: 'bar',
  EIO: '3',
  transport: 'polling',
  t: '1424932455409-0' }
extra: undefined

Если кто-нибудь знает, как получить данные от клиента к серверу через рукопожатие, которого нет в параметрах запроса, дайте мне знать, пожалуйста.

Обновить Позже у меня возникли проблемы с этим синтаксисом

io.connect('localhost:8080?foo=bar');

это то, что я сейчас использую.

Старый поток, но если вы храните свой токен / идентификатор сеанса jwt в файлах cookie сеанса (стандартный материал), он все равно передается на сервер по умолчанию при выполнении рукопожатия (socket.io-client), как я заметил. Есть ли что-то неправильное в том, чтобы просто получить информацию об аутентификации для рукопожатия (через промежуточное ПО или on.connection) через файл cookie? например.

io.on('connection', function(socket) {
  // assuming base64url token
  const cookieStr = socket.handshake.headers.cookie
  const matchRes =
    cookieStr == null
      ? false
      : cookieStr.match(/my-auth-token=([a-zA-Z0-9_.-]+)/)
  if (matchRes) {
    // verify your jwt...
    if ( tokenIsGood(matchRes[1]) {
      // handle authenticated new socket
    } else {
      socket.emit('AUTH_ERR_LOGOUT')
      socket.disconnect()
    }
  } else {
    socket.emit('AUTH_ERR_LOGOUT')
    socket.disconnect()
  }
}

Я использую это сейчас для проекта, и он работает нормально.

Я обнаружил небольшую проблему с просмотром .loggeduser

io.sockets.on('connection', function (socket) {
    var endp = socket.manager.handshaken[socket.id].address;
    console.log("query... " + socket.manager.handshaken[socket.id].query.loggeduser);
                                                                         // ↑ here
}