首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

如何让服务端同时支持WebSocketSSL加密的WebSocket

摘要: 要服务端同时支持ws与wss并不容易,其难点主要在于:wss通道必须在TCP连接刚建立时(收发消息前)就要先进行SSL加密,否则,后续的通信将无法正常进行。...自从HTML5出来以后,使用WebSocket通信就变得火热起来,基于WebSocket开发的手机APP和手机游戏也越来越多。...我的一些开发APP的朋友,开始使用WebSocket通信,后来觉得通信不够安全,想要对通信进行加密,于是自然而然地就想从ws升级到wss。...(1)由于wss通道必须在TCP连接刚建立时(收发消息前)就要先进行SSL加密,否则,后续的通信将无法正常进行。...(5)wss客户端会重新连上来,此时服务端从cache中发现已经存在目标ip,则判定其为wss客户端,于是立即使用SSL加密该通道,之后,该wss客户端就可以正常通信了。

2.4K180

WebSocket

WebSocket 使得客户端和服务器之间的数据交换变得更加简单,允许服务端主动向客户端推送数据。...HTML5 定义的 WebSocket 协议,能更好的节省服务器资源和带宽,并且能够更实时地进行通讯 图解 三、前端WebSocket使用 创建 WebSocket 对象 var Socket =...new WebSocket(url, [protocol] ); WebSocket 事件 事件 事件处理程序 描述 open Socket.onopen 连接建立时触发 message Socket.onmessage...实例说明 WebSocket 协议本质上是一个基于 TCP 的协议 为了建立一个 WebSocket 连接,客户端浏览器首先要向服务器发起一个 HTTP 请求,这个请求和通常的 HTTP 请求不同,包含了一些附加头信息...,其中附加头信息"Upgrade: WebSocket"表明这是一个申请协议升级的 HTTP 请求,服务器端解析这些附加的头信息然后产生应答信息返回给客户端,客户端和服务器端的 WebSocket 连接就建立起来了

1.2K10

WebSocket

此改进为 Jenkins 带来了实验性的 WebSocket 支持,可在连接入站代理程序或运行 CLI 时使用。WebSocket 协议允许通过 HTTP(S)端口进行双向交互式通信....使用 WebSocket,现在可以在存在反向代理的情况下更简单地连接入站代理:如果 HTTP(S)端口已在提供流量,则大多数代理将允许 WebSocket 连接而无需其他配置。...可以在代理配置中启用 WebSocket 模式,并且即将推出 Kubernetes 插件中对基于 Pod 的代理的支持。...Jenkins 2.217 提供了一个新的 webSocket CLI 模式,该模式避免了这些问题。再次说明,您将需要下载新版本的 jenkins-cli.jar 才能使用此模式。...已经针对 Kubernetes 实现示例(包括 OpenShift)对 WebSocket 代码进行了测试,但是很可能仍然存在一些 bugs 和局限性,并且尚未测试重构建负载下代理的可伸缩性。

2.2K20

websocket

websocket 加密传输 浏览器与服务端建立连接之后默认不断开,两端都可以基于该链接收发消息 websocket协议诞生真正意义上实现了服务端给客户端推送消息 """ 1.2...内部原理 1.2.1原理 """ websocket内部原理大致可以分为两部分 1.握手环节:验证服务端是否支持websocket协议 浏览器访问服务端 浏览器会自动生成一个随机字符串...Sec-WebSocket-Key: kQHq6MzLH7Xm1rSsAyiD8g== Sec-WebSocket-Extensions: permessage-deflate; client_max_window_bits...:geventwebsocket tornado 默认就支持 二、django实现websocket 2.1注意事项 """ 强调: 并不是所有的后端框架默认都支持websocket...':URLRouter([ # websocket相关的url与视图函数对应关系 ]) }) 上述三步配置完成后,再次启动django,就会即支持http协议又支持websocket

2.9K30

WebSocket

WebSocketWebSocket和HTTP一样是应用层的协议。但是WebSocket是一种双向通信协议,是一种有状态协议。...与HTTP不同的是,Websocket是一种有状态的协议,在进行通讯前需要先创建连接(发送一个附加请求头信息(Upgrade:WebSocket)的HTTP协议),连接建立完成后双方就可以自由(使用TCP...var ws = new WebSocket(url); url格式: 不加密:ws://ip地址:端口号/资源地址; 加密:wss://ip地址:端口号/资源地址; websocket事件 事件 使用...描述 open websocket对象.onopen 连接时触发 message websocket对象.onmessage 客户端接收服务端数据时触发 error websocket对象.onerror...通信错误时触发 close websocket对象.onclose 连接关闭时触发 websocket方法 方法 描述 send() 使用连接发送数据 close() 关闭连接 服务端 服务端使用

24730

WebSocket

WebSocketWebSocket和HTTP一样是应用层的协议。但是WebSocket是一种双向通信协议,是一种有状态协议。...与HTTP不同的是,Websocket是一种有状态的协议,在进行通讯前需要先创建连接(发送一个附加请求头信息(Upgrade:WebSocket)的HTTP协议),连接建立完成后双方就可以自由(使用TCP...是实时的双向通信,就不需要客户端发送请求来获取服务端状态,服务端可以主动推送最新状态 用图表示的话,就是下面这个样子: HTTP长连接: WebSocket: 说明 客户端(浏览器) 创建websocket...var ws = new WebSocket(url); url格式: 不加密:ws://ip地址:端口号/资源地址; 加密:wss://ip地址:端口号/资源地址; websocket事件...事件 使用 描述 open websocket对象.onopen 连接时触发 message websocket对象.onmessage 客户端接收服务端数据时触发 error websocket

1.3K20

websocket

websocket websocket是为了解决HTTP协议中的一些问题。因为HTTP是无状态,短连接。 HTTP协议下,客户端主动连接服务端;客户端发起一次请求,服务端返回一次响应。...Sec-WebSocket-Accept: mXiTS1gdAOfW1eBr91jIGsv71J4= Sec-WebSocket-Accept 是经过服务器确认,并且加密过后的 Sec-WebSocket-Key...,Upgrade指明了升级的协议 Sec-WebSocket-Version: 13 这是告诉服务器所使用的websocket协议的版本 Sec-WebSocket-Key: iWGEKNbNdeLvB0OdelWHLA...客户端发生给服务器的扩展字段 以上过程都是利用http通信完成的,称之为websocket协议握手(websocket Protocol handshake),经过握手之后,客户端和服务端就建立了websocket...总结为websocket握手需要借助于http协议,建立连接后通信过程使用websocket协议。同时需要了解的是,该websocket连接还是基于我们刚才发起http连接的那个TCP连接。

1.2K20

WebSocket

WebSocket协议完全可以取代Ajax方法,用来向服务器端发送文本和二进制数据,而且还没有“同域限制”。 WebSocket不使用HTTP协议,而是使用自己的协议。...请求: GET / HTTP/1.1 Connection: Upgrade //表示浏览器通知服务器,如果可以,就升级到webSocket协议 Upgrade: websocket //表示将通信协议从...Protocols Connection: Upgrade Upgrade: websocket Sec-WebSocket-Accept: fFBooB7FAkLlXgRSz0BT3v4hq5s=...Sec-WebSocket-Origin: null Sec-WebSocket-Location: ws://example.com/ //表示进行通信的WebSocket网址 注意:WebSocket...客户端建立WebSocket流程: (0)检测浏览器是否支持WebSocket (1)握手协议成功以后,readyState就从0变为1,并触发open事件 (2)关闭WebSocket连接,会触发close

1.8K41

https和ssl的区别_ssl认证

一旦建立了TCP连接 ,客户端和服务器就会初始化SSL层,对加密参数进行沟通,并交换密钥。 握手完成后,SSL初始化就完成了,客户端就可以将请求报文发送给安全层了。...重点 SSL握手 发送已加密的HTTP报文之前,客户端和服务器要进行一次SSL握手,这个握手过程中,他们完成: 客户端发送列出客户端密码能力的客户端信息,比如SSL的版本,客户端支持的密钥对和客户端支持的...server_hello 服务器发送SSL数字证书 X.509,等待客户端响应 一旦接受到,客户端将验证服务器的SSL数字证书的有效性。...服务器也可以请求客户端的SSL证书(SSL支持双向) 一旦校验通过,客户端就回随机生成一个用于后面通信的“对称密码”pre_master_secret,用服务器的公钥加密。然后发送给服务器。...生成临时的会话密钥,加密信道 其实还有SSL双向握手,这里就不阐述了。 那么SSL/TLS协议的基本原理就是,客户端获取服务器的公钥,加密信息以后传送给服务器,然后服务器使用私钥解密。

2K10
领券