Estou usando canais de dados WebRTC
para conectar pares, como estão todos em um mesmo "pool" no servidor de sinalização (e este não autentica) estou usando chaves publico/privada (WebCrypto
) e enviando uma assinatura para fazer o handshake
dos canais ... o objeto desta assinatura é um timestamp
.
Uma regra desta verificação (além de verificar a assinatura) é verificar se o timestamp
não é inferior a 5 segundos.
Como não posso "confiar" no timestamp
dos usuários, estou recorrendo a um servidor NTP para "buscar uma base mais confiável" a utilizar no objeto Date()
antes de prover uma assinatura e iniciar a conexão.
Contudo, esta consulta ao servidor pode sofrer um atraso em redes instáveis ...
Sabendo que o servidor sempre retornará uma diferença minima entre a solicitação ao pool de servidores NTC, como eu posso calcular uma média da diferença entre as solicitações "front-end" e este servidor?
Devo compará-las usando o objeto Date()
não confiável do cliente?
O que tenho por hora:
let date, delay = 10
function proccess(ntpdate) {
if ( !date ) {
date = ntpdate.getTime()
setTimeout(request, delay) // atraso de 10 milesegundos
} else {
// diferença
let diff = ntpdate.getTime() - date - delay
if ( String(diff).length >= 4 ) {
// is seconds
console.log('> differ is seconds:')
date = ntpdate.setSeconds(ntpdate.getSeconds() - diff)
} else {
// is milleseconds
console.log('> differ is milleseconds:')
date = ntpdate.setMilliseconds(ntpdate.getMilliseconds() - diff)
}
// data final formatada
console.log(JSON.stringify(new Date(date)).replace(/"/g, ''))
}
}
function request() {
// buscar no servidor
fetch('https://iconic-dreams-node-ntp.glitch.me/time', {
cache: 'no-store'
}).then(res => res.json()).then(json => {
proccess(new Date(json.time))
}).catch(console.error)
}
request()
No snippet
acima estou realizando duas requisições, após a primeira adiciono 10 milissegundos par a próxima requisição e subtraio na segunda ... más, não sei se este é o "raciocínio" mais correto e se esta pode ser considerada "uma boa prática".