# Конфигурирайте WebSocket маршрут с флагове, удостоверяване и параметри

> Изберете типа съобщения с @text или @binary, изисквайте влязъл потребител с префикса +, проверете CSRF токен с @csrf и четете параметри на URL в SOCKET маршрути.

Framework: total5
Product: Total.js 5 (total5@0.0.19)
Language: bg
Content-SHA256: 644ccfcf2a4439d950f416a472c6fdd60185d08e5778d6c8b3b46762d804a8e4
Snapshot: c0700e321579725c5cf4f5ace1ad7d2866d1b4f93c24a63c0b41b6b7998e976c
Sources: total5-installed@total5@0.0.19
Review: not-recorded

Маршрутът `SOCKET` използва същите градивни елементи като HTTP маршрут. По подразбиране съобщенията са JSON обекти. `@text` прави входящите съобщения обикновени низове, а `@binary` ги прави `Buffer`. В текстов маршрут `send(message)` пак кодира като JSON онова, което изпраща, така че низът пристига с кавички; подайте `true` като втори аргумент, `send(message, true)`, за да се изпрати низът такъв, какъвто е. Знакът `+` пред `SOCKET` приема само потребители, одобрени от `AUTH()` (иначе връзката се отказва), а сегментите `{name}` са налични в `self.params`. `@csrf` проверява CSRF токен, преди връзката да бъде приета: изпратете го като параметър `csrf` на query string (`/secure/?csrf=...`), а за `secret_csrf` и `$.csrf()` вижте рецептата за CSRF. Middleware се свързва с `#name` както при всеки маршрут.

```text config
secret_csrf : change-this-secret-in-production
```

```js definitions/auth.js
AUTH(function($) {
	if ($.query.token === 'letmein')
		$.success({ id: '1', name: 'Louis' });
	else
		$.invalid();
});
```

```js controllers/sockets.js
exports.install = function() {
	ROUTE('SOCKET /text/ @text', text);
	ROUTE('SOCKET /bin/ @binary', binary);
	ROUTE('+SOCKET /private/', private_socket);
	ROUTE('SOCKET /room/{name}/', room);
	ROUTE('SOCKET /secure/ @csrf', secure);
	ROUTE('GET /where/', where);
	ROUTE('GET /csrf/', csrf);
};

function text() {
	this.on('message', function(client, message) {
		client.send(typeof(message) + ':' + message.toUpperCase(), true);
	});
}

function binary() {
	this.on('message', function(client, message) {
		client.send(Buffer.from(Buffer.isBuffer(message) ? 'buffer:' + message.length : 'other'));
	});
}

function private_socket() {
	this.on('open', function(client) {
		client.send({ hello: client.user.name });
	});
}

function room() {
	var self = this;
	self.on('open', function(client) {
		client.send({ room: self.params.name });
	});
}

function secure() {
	this.on('open', function(client) {
		client.send({ welcome: true });
	});
}

function where($) {
	$.json({ url: $.hostname('/bin/') });
}

function csrf($) {
	$.json({ csrf: $.csrf() });
}
```