WebSocket, comment identifiez-vous vos joueurs ?

[Maks]

j'utilise websocket avec un fallback en long-polling et comme Maks je lis son persistence_token qu'il fournit via ses cookies. Par contre il n'est pas crypté. Comment tu le cryptes ? https & ssl ?

Moi je fais rien de special, c'est express qui crypte les cookies avec une clé cookie_secret. En cas de connexion permanente j'ai aussi un jeton qui vient de rails donc non crypté sinon un id stocké a une connexion reussie via express (cookie httpOnly).

Sinon oui je passe toujours par SSL, donc https:// et wss:// pour les url