熱點事件持續更新
Socket.IO 剪貼簿加入 HMAC 房間令牌
1 篇報道1 個報道來源1 小時前更新
先了解這件事
AI 綜述
2026年11月5日，DEV Community 報道，Socket.IO 無登入剪貼簿加入 HMAC 房間令牌，以修補只要取得 roomId，便可直接呼叫 API 列出或刪除檔案的設計缺口。伺服器確認 socket 已加入房間後，才會簽發令牌；令牌預設有效期為 2 小時，並由 REST API 驗證。前端只在記憶體中保存令牌，不會放入 URL。下載 URL 的簽署仍保持開放，讓持有分享連結的人可以使用。
AI 根據報道生成 · 1 小時前更新
最新進展11月5日 07:09
Socket.IO 無登入剪貼簿新增 HMAC 房間令牌，限制僅憑 roomId 列出或刪除檔案。報道時間線
沿着報道，瞭解事件的不同側面。
11月5日
- DEV CommunitySocket.IO 應用程式加入 HMAC 房間令牌，防止只憑 roomId 列出及刪除檔案
作者為 Socket.IO 無登入剪貼簿加入 HMAC 房間令牌，修補取得 roomId 的人可直接呼叫 API 列出或刪除檔案的設計缺口。令牌只會在伺服器確認 socket 已加入房間後簽發，預設有效期為 2 小時，並由 REST API 驗證；前端只在記憶體中保存令牌，不放入 URL。下載 URL 簽署仍保持開放，讓持有分享連結的人可以使用。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。