milkcocoaで接続出来るドメインを制限してみる。

milkcocoaのセキュリティ

milkcocoaはどのドメインでもローカルアクセスでも同じようにsocketを共有することが出来ます。
その分どこからでもデータアクセス出来ちゃうのでセキュリティを考える必要があります。

##　特定のドメインからのみアクセス出来るようにしてみる。

ホスト名:ポート名 という形で記述します。

デフォルトは*:*と書いてありますが、全てのドメインの全てのポートからのアクセスを許可するという意味です。

参考: https://groups.google.com/forum/#!topic/mlkcca/ES761LniyGA

n0bisuke.github.ioからのアクセスを許可する

この場合はn0bisuke.github.io:*と書けば大丈夫です。

###ローカルホストなど別のドメインからアクセスすると以下のようにはじかれます。

GET https://io-li36vxsy5.mlkcca.com/socket.io/?EIO=2&transport=polling&t=1418029280309-0 400 (Bad Request)