Modo de autenticação das credenciais
O sistema agora conta com múltiplos modos de autenticação para proteger conexões, eventos e publicações em tempo real.
Modos disponíveis
Modo simples
Ideal para testes rápidos, chats simples e aplicações leves. Permite integração rápida utilizando apenas a API Key.
Modo autenticado completo
Adiciona uma camada avançada de segurança utilizando autenticação completa com validação das credenciais da aplicação.
Neste modo:
Eventos externos não autorizados são bloqueados.
Publicações passam por validação completa.
Apenas aplicações autorizadas podem enviar eventos.
Compatível com autenticação privada/presence.
Proteção por URL/Origem
Permite limitar conexões e publicações apenas para URLs/domínios autorizados.
Exemplo:
Apenas https://meusite.com poderá conectar e publicar eventos.
Benefícios
Maior segurança para aplicações em produção.
Controle total sobre quem pode conectar e enviar eventos.
Compatível com aplicações simples e ambientes enterprise.
Proteção contra publicações externas não autorizadas.
Flexibilidade para diferentes tipos de projetos.
Compatibilidade
O sistema continua compatível com:
WebSocket
WS/WSS
SSE
SockJS
XHR Streaming
XHR Polling
Mantendo suporte para diferentes ambientes e tipos de conexão.