аутентификация в сокетах
...
1. Клиент и сервер формируют общий ключ.
...
это как ? при новом коннекте клиента, сервер генерит ключ, и этот ключ отправляется на клиент. клиент этим ключём шифрует пароль и почту, и отправляет на сервер. если все ок (юзер есть в системе) даётся специальная метка.
и по этой метке даются привилегии
это так работает ?
Я так понимаю, что создаётся пара ключей. Публичный и приватный. Один лежит на сервере, а второй — у клиента. При каждом коннекте ключи сверяются и все ок