Socket.io向未加入房间的客户端发消息，如何实现仅房间成员可接收？

问题根因 #

Socket.IO 本身的房间机制默认只会将消息推送给已加入对应房间的客户端，你遇到未加入用户能收到消息的情况，通常是两个原因：

• 未加入的客户端之前曾加入过该房间，没有主动离开，连接存续期间会保留房间成员身份
• 服务端没有做发送权限校验，未加入的用户也能往房间发消息，不过这不会影响消息的接收范围

修改方案 #

1. 服务端代码修改 #

核心新增发送权限校验、离开房间能力，同时加调试日志排查成员身份问题：

// 加入房间
socket.on("join", (roomName) => {
  // 校验房间名合法性，避免非法请求
  if (!roomName || typeof roomName !== 'string') return
  socket.join(roomName);
  console.log("用户加入房间", { roomName, socketId: socket.id });
  // 调试用：打印当前房间的所有成员socket id
  console.log("当前房间成员列表：", io.sockets.adapter.rooms.get(roomName))
});

// 新增离开房间逻辑，用于用户主动退出、切换场景时清理成员身份
socket.on("leave", (roomName) => {
  if (!roomName || typeof roomName !== 'string') return
  socket.leave(roomName);
  console.log("用户离开房间", { roomName, socketId: socket.id });
});

// 发送消息
socket.on("send_message", (roomName, sender, data) => {
  // 校验参数合法性
  if (!roomName || !sender || !data) return
  // 校验当前发送者是否已加入目标房间，未加入则直接拒绝发送
  const roomMembers = io.sockets.adapter.rooms.get(roomName)
  if (!roomMembers || !roomMembers.has(socket.id)) {
    console.log("发送者未加入房间，拒绝发送", socket.id, roomName)
    return
  }
  // 发给房间内所有人（包括发送者自己）
  io.in(roomName).emit("new_message", { sender, data });
  // 如果你不需要让发送者自己也收到消息，可以用下面这行代替上面的emit逻辑
  // socket.to(roomName).emit("new_message", { sender, data });
  console.log("消息已发送到房间", roomName);
});

// 连接断开时自动清理，Socket.IO默认会处理，加日志方便排查问题
socket.on("disconnect", () => {
  console.log("连接断开", socket.id)
})

2. 客户端代码修改 #

新增离开房间按钮，也可以根据业务需求加状态控制，未加入房间时禁用发送按钮避免无效请求：

mySocket.on('new_message', data => {
  console.log('收到房间消息', data);
});

// 加入房间按钮
<Button
  style={{margin: 10}}
  title="加入abc房间"
  onPress={() => mySocket.emit('join', 'abc')}
/>

// 新增离开房间按钮
<Button
  style={{margin: 10}}
  title="离开abc房间"
  onPress={() => mySocket.emit('leave', 'abc')}
/>

<Button
  title="发送消息到abc房间"
  style={{margin: 10}}
  onPress={() =>
    mySocket.emit(
      'send_message',
      'abc',
      firebase.auth().currentUser.uid,
      'hello',
    )
  }
/>

调试建议 #

如果修改后还是有问题，可以查看服务端打印的房间成员列表，确认未加入的客户端socket id不在列表里，如果在的话说明该客户端确实调用过加入接口，检查业务逻辑中是否有隐式自动加入房间的代码即可。

内容的提问来源于stack exchange，提问作者Stacey Seigle