Node.js应用中如何实现Socket.IO连接的用户身份认证？

你当前的报错是session配置和passportSocketIo参数配置错误导致的，按以下步骤修改即可：

• 修复session配置错误：你自定义的genid逻辑完全错误，直接返回req.cookies无法生成合法的会话ID，express-session会自动生成合法ID，直接删掉genid配置即可，同时调整为官方推荐的配置项：

app.use(session({
  name: 'messenger-sid', // 自定义session cookie名，后续配置要对应
  secret:  process.env.SESSION_SECRET,
  resave: false,
  store: sessionStore,
  saveUninitialized: false,
  cookie: { secure: process.env.NODE_ENV === 'production' } // 生产环境建议开启secure
}));

• 删除重复的db导入：你先后导入了两次db，路径不一致会导致sessionStore绑定的数据库实例错误，直接删掉第二行const db = require("../db");即可。
• 修正passportSocketIo配置：key参数要填session的cookie名，和上面session配置的name对应，不要和你自定义的JWT token名搞混：

io.use(
  passportSocketIo.authorize({
    cookieParser: cookieParser,
    key: 'messenger-sid', // 和session配置的name一致
    secret: process.env.SESSION_SECRET,
    store: sessionStore,
    success: onAuthorizeSuccess,
    fail: onAuthorizeFail
  })
);

你已经实现了JWT的生成和校验逻辑，完全不需要引入Passport相关依赖，直接写自定义校验中间件更简洁，性能也更高：

1. 直接替换原来的passportSocketIo认证逻辑，代码如下：

const jwt = require("jsonwebtoken");
const { User } = require("./db/models");

io.use(async (socket, next) => {
  try {
    // 从请求cookie中获取你自定义的JWT token
    const token = socket.request.cookies["messenger-token"];
    if (!token) return next(new Error("无认证凭证"));

    // 校验JWT有效性
    const decoded = jwt.verify(token, process.env.SESSION_SECRET);
    // 校验用户是否存在
    const user = await User.findByPk(decoded.id);
    if (!user) return next(new Error("用户不存在"));

    // 校验通过，将用户信息挂载到socket实例，后续业务逻辑可直接调用
    socket.user = user;
    next();
  } catch (err) {
    next(new Error("认证失败：" + err.message));
  }
});

2. 客户端连接时需要开启凭证携带，Socket.IO客户端配置示例：

import { io } from "socket.io-client";

const socket = io("http://localhost:3001", {
  withCredentials: true // 确保cookie正常携带
});

该方案完全基于你现有逻辑改造，不需要额外依赖，也规避了Passport和session相关的配置复杂度。

内容的提问来源于stack exchange，提问作者Darotudeen