Sign inGet Started

सदस्य कनेक्शन बंद करना

चैनल ऑथराइज़ेशन सब्सक्रिप्शन को नियंत्रित करता है, लेकिन कनेक्शन-स्तर की पहचान नहीं देता। इस पहचान के बिना, कहीं और साइन आउट करने से मौजूदा सॉकेट बंद नहीं होता और उसके चैनल सब्सक्रिप्शन नहीं हटते।

अपने बैकएंड से कनेक्शन को member_id देने के लिए signin() कॉल करें। इसके बाद डिस्कनेक्ट ऑपरेशन ऐप पर उस सदस्य के सभी कनेक्शन बंद कर सकता है।

रिमोट साइन-आउट, टोकन रद्द करने, प्रतिबंध, पासवर्ड बदलने या वर्कस्पेस सीट हटाने के बाद इस प्रक्रिया का उपयोग करें।

1. कनेक्शन को साइन इन करें

क्लाइंट को अपने बैकएंड के किसी एंडपॉइंट पर निर्देशित करें और signin() एक बार कॉल करें:

import { BirdRealtime } from "@messagebird/realtime";

const bird = new BirdRealtime({
  appKey: "your-app-key",
  region: "us1",
  memberAuthEndpoint: "/bird/auth/member",
});

const member = await bird.signin();
console.log("signed in as", member.member_id);

पहचान कनेक्शन से जुड़ी होती है। signin() एक बार कॉल करें, और हर रीकनेक्ट के बाद क्लाइंट फिर से साइन इन करता है।

साइन इन करने से चैनल सब्सक्रिप्शन ऑथराइज़ नहीं होते। प्राइवेट और प्रेज़ेंस चैनल अब भी आपके चैनल ऑथराइज़ेशन एंडपॉइंट को कॉल करते हैं। सदस्य पहचान के बिना कोई कनेक्शन ऐसे किसी भी चैनल को सब्सक्राइब कर सकता है जिसे वह एंडपॉइंट मंज़ूरी देता है। चैनल ऑथराइज़ करना देखें।

2. अपने बैकएंड से पहचान पर हस्ताक्षर करें

क्लाइंट कनेक्शन ID को POST अनुरोध में भेजता है:

कोड उदाहरण
{ "connection_id": "26896.319537" }

आपका एंडपॉइंट पहचान को JSON स्ट्रिंग के रूप में लौटाता है, साथ में ठीक उसी स्ट्रिंग पर बना एक सिग्नेचर भी:

कोड उदाहरण
{
  "auth": "your-app-key:8f9a…",
  "member_data": "{\"member_id\":\"u_42\",\"member_info\":{\"name\":\"Ada\"}}"
}

साइन की जाने वाली स्ट्रिंग <connection_id>::member::<member_data> है, जिसमें member के दोनों ओर दो-दो कोलन होते हैं। इसे ऐप सीक्रेट के साथ HMAC-SHA256 करें, hex-encode करें और आगे ऐप कुंजी जोड़ें:

import { createHmac } from "node:crypto";

app.post("/bird/auth/member", (req, res) => {
  const { connection_id } = req.body;

  // Your own decision: who is this caller, and may they connect at all?
  const user = getUserFromSession(req);
  if (!user) return res.sendStatus(403);

  const memberData = JSON.stringify({
    member_id: user.id,
    member_info: { name: user.name },
  });
  const sig = createHmac("sha256", process.env.BIRD_REALTIME_SECRET)
    .update(`${connection_id}::member::${memberData}`)
    .digest("hex");

  res.json({ auth: `${process.env.BIRD_REALTIME_KEY}:${sig}`, member_data: memberData });
});

ठीक वही member_data स्ट्रिंग साइन करें जो आप लौटाते हैं। ऑब्जेक्ट को दोबारा serialize करने से उसके bytes बदल सकते हैं और सिग्नेचर अमान्य हो सकता है।

member_id वह मान है जिसे डिस्कनेक्ट ऑपरेशन लक्षित करता है। इसमें अधिकतम 128 URL-safe वर्ण हो सकते हैं, जिनमें + : @ . _ - शामिल है, लेकिन / ? # % या whitespace नहीं। अगर आपके identifier में असमर्थित वर्ण हैं, तो साइन करने से पहले उसे किसी स्थिर और सुरक्षित मान से मैप करें। Edge अमान्य member ID को अस्वीकार कर देता है, और तब कनेक्शन के पास ऐसी कोई पहचान नहीं रहती जिसे डिस्कनेक्ट ऑपरेशन लक्षित कर सके।

member_info वैकल्पिक है। कनेक्शन साइन-इन में यह presence चैनल पर broadcast होने के बजाय उसी क्लाइंट को लौटाया जाता है।

पहचान में member ids की एक watchlist array भी हो सकती है। जिन ऐप्स पर watchlist_events सक्षम है, उन पर कनेक्शन को तब सूचना मिलती है जब वे सदस्य ऑनलाइन या ऑफ़लाइन होते हैं; देखें Watchlist इवेंट।

यहाँ साइन की जाने वाली स्ट्रिंग जानबूझकर presence सब्सक्रिप्शन द्वारा साइन की जाने वाली स्ट्रिंग से अलग रखी गई है। इसलिए presence ऑथराइज़ेशन को पहचान का दावा करने के लिए कभी दोबारा इस्तेमाल नहीं किया जा सकता, भले ही दोनों पेलोड का नाम member_data हो।

3. सदस्य को डिस्कनेक्ट करें

await bird.realtime.members.disconnect("rap_01krdgeqcxet5s7t44vh8rt9mg", "u_42");

यह ऑपरेशन ऐप पर उस सदस्य के सभी साइन-इन किए हुए कनेक्शन बंद कर देता है, जिनमें दूसरे टैब और डिवाइस भी शामिल हैं। यह anonymous कनेक्शन या किसी दूसरे सदस्य को असाइन किए गए कनेक्शन बंद नहीं करता।

क्लाइंट को क्या दिखता है

कनेक्शन कोड 4009 के साथ बंद होता है और अपने आप दोबारा कनेक्ट नहीं होता:

bird.connection.bind("error", (e) => {
  if (e.code === 4009) showSignedOutScreen();
});

ऑथेंटिकेशन समाप्त होने पर साइन-आउट की स्थिति दिखाएँ। bird.connect() कॉल करने से एक नया कनेक्शन शुरू होता है जो आपके एंडपॉइंट के ज़रिए साइन इन करता है, इसलिए सदस्य की ऑथराइज़ेशन स्थिति बदलने के बाद ही दोबारा कनेक्ट करें।

साइन-इन विफल होने पर सॉकेट बंद नहीं होता। क्लाइंट विफलता की सूचना अलग से देता है और कनेक्शन को सदस्य पहचान के बिना छोड़ देता है। रीकनेक्ट के बाद क्लाइंट यह सूचना signin_error के ज़रिए देता है, क्योंकि मूल signin() प्रॉमिस पहले ही रिज़ॉल्व हो चुका होता है।

bird.connection.bind("signin_error", (e) => {
  console.warn("connection has no identity:", e.message);
});

कनेक्शन अब भी अधिकृत चैनलों से इवेंट प्राप्त कर सकता है, लेकिन सदस्य-इवेंट और डिस्कनेक्ट ऑपरेशन उसे लक्षित नहीं कर सकते। ब्राउज़र क्लाइंट में इस स्थिति में bird.signedInMember का मान null होता है।

दोबारा कनेक्ट होने से रोकें

डिस्कनेक्ट ऑपरेशन मौजूदा कनेक्शन बंद करता है, पर कोई स्थायी रोक नहीं लगाता। वही क्लाइंट फिर से कनेक्ट हो सकता है।

सदस्य को डिस्कनेक्ट करने से पहले सेशन रद्द करें या प्रतिबंध दर्ज करें। इसके बाद क्लाइंट के दोबारा कनेक्ट होने पर आपका सदस्य ऑथराइज़ेशन एंडपॉइंट 403 Forbidden लौटा सकता है।

अगले कदम

इस विषय के लिए दस्तावेज़, गाइड और उदाहरणों के साथ आगे बढ़ें।