首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

如何让服务端同时支持WebSocketSSL加密的WebSocket

摘要: 要服务端同时支持ws与wss并不容易,其难点主要在于:wss通道必须在TCP连接刚建立时(收发消息前)就要先进行SSL加密,否则,后续的通信将无法正常进行。...自从HTML5出来以后,使用WebSocket通信就变得火热起来,基于WebSocket开发的手机APP和手机游戏也越来越多。...我的一些开发APP的朋友,开始使用WebSocket通信,后来觉得通信不够安全,想要对通信进行加密,于是自然而然地就想从ws升级到wss。...(1)由于wss通道必须在TCP连接刚建立时(收发消息前)就要先进行SSL加密,否则,后续的通信将无法正常进行。...(5)wss客户端会重新连上来,此时服务端从cache中发现已经存在目标ip,则判定其为wss客户端,于是立即使用SSL加密该通道,之后,该wss客户端就可以正常通信了。

2.4K180

WebSocket

WebSocketWebSocket和HTTP一样是应用层的协议。但是WebSocket是一种双向通信协议,是一种有状态协议。...与HTTP不同的是,Websocket是一种有状态的协议,在进行通讯前需要先创建连接(发送一个附加请求头信息(Upgrade:WebSocket)的HTTP协议),连接建立完成后双方就可以自由(使用TCP...var ws = new WebSocket(url); url格式: 不加密:ws://ip地址:端口号/资源地址; 加密:wss://ip地址:端口号/资源地址; websocket事件 事件 使用...描述 open websocket对象.onopen 连接时触发 message websocket对象.onmessage 客户端接收服务端数据时触发 error websocket对象.onerror...通信错误时触发 close websocket对象.onclose 连接关闭时触发 websocket方法 方法 描述 send() 使用连接发送数据 close() 关闭连接 服务端 服务端使用

25030

websocket

websocket 加密传输 浏览器与服务端建立连接之后默认不断开,两端都可以基于该链接收发消息 websocket协议诞生真正意义上实现了服务端给客户端推送消息 """ 1.2...内部原理 1.2.1原理 """ websocket内部原理大致可以分为两部分 1.握手环节:验证服务端是否支持websocket协议 浏览器访问服务端 浏览器会自动生成一个随机字符串...Sec-WebSocket-Key: kQHq6MzLH7Xm1rSsAyiD8g== Sec-WebSocket-Extensions: permessage-deflate; client_max_window_bits...:geventwebsocket tornado 默认就支持 二、django实现websocket 2.1注意事项 """ 强调: 并不是所有的后端框架默认都支持websocket...':URLRouter([ # websocket相关的url与视图函数对应关系 ]) }) 上述三步配置完成后,再次启动django,就会即支持http协议又支持websocket

2.9K30

WebSocket

WebSocket 使得客户端和服务器之间的数据交换变得更加简单,允许服务端主动向客户端推送数据。...HTML5 定义的 WebSocket 协议,能更好的节省服务器资源和带宽,并且能够更实时地进行通讯 图解 三、前端WebSocket使用 创建 WebSocket 对象 var Socket =...new WebSocket(url, [protocol] ); WebSocket 事件 事件 事件处理程序 描述 open Socket.onopen 连接建立时触发 message Socket.onmessage...实例说明 WebSocket 协议本质上是一个基于 TCP 的协议 为了建立一个 WebSocket 连接,客户端浏览器首先要向服务器发起一个 HTTP 请求,这个请求和通常的 HTTP 请求不同,包含了一些附加头信息...,其中附加头信息"Upgrade: WebSocket"表明这是一个申请协议升级的 HTTP 请求,服务器端解析这些附加的头信息然后产生应答信息返回给客户端,客户端和服务器端的 WebSocket 连接就建立起来了

1.2K10

WebSocket

此改进为 Jenkins 带来了实验性的 WebSocket 支持,可在连接入站代理程序或运行 CLI 时使用。WebSocket 协议允许通过 HTTP(S)端口进行双向交互式通信....使用 WebSocket,现在可以在存在反向代理的情况下更简单地连接入站代理:如果 HTTP(S)端口已在提供流量,则大多数代理将允许 WebSocket 连接而无需其他配置。...可以在代理配置中启用 WebSocket 模式,并且即将推出 Kubernetes 插件中对基于 Pod 的代理的支持。...Jenkins 2.217 提供了一个新的 webSocket CLI 模式,该模式避免了这些问题。再次说明,您将需要下载新版本的 jenkins-cli.jar 才能使用此模式。...已经针对 Kubernetes 实现示例(包括 OpenShift)对 WebSocket 代码进行了测试,但是很可能仍然存在一些 bugs 和局限性,并且尚未测试重构建负载下代理的可伸缩性。

2.2K20

WebSocket

WebSocketWebSocket和HTTP一样是应用层的协议。但是WebSocket是一种双向通信协议,是一种有状态协议。...与HTTP不同的是,Websocket是一种有状态的协议,在进行通讯前需要先创建连接(发送一个附加请求头信息(Upgrade:WebSocket)的HTTP协议),连接建立完成后双方就可以自由(使用TCP...是实时的双向通信,就不需要客户端发送请求来获取服务端状态,服务端可以主动推送最新状态 用图表示的话,就是下面这个样子: HTTP长连接: WebSocket: 说明 客户端(浏览器) 创建websocket...var ws = new WebSocket(url); url格式: 不加密:ws://ip地址:端口号/资源地址; 加密:wss://ip地址:端口号/资源地址; websocket事件...事件 使用 描述 open websocket对象.onopen 连接时触发 message websocket对象.onmessage 客户端接收服务端数据时触发 error websocket

1.3K20

WebSocket

WebSocket协议完全可以取代Ajax方法,用来向服务器端发送文本和二进制数据,而且还没有“同域限制”。 WebSocket不使用HTTP协议,而是使用自己的协议。...请求: GET / HTTP/1.1 Connection: Upgrade //表示浏览器通知服务器,如果可以,就升级到webSocket协议 Upgrade: websocket //表示将通信协议从...Protocols Connection: Upgrade Upgrade: websocket Sec-WebSocket-Accept: fFBooB7FAkLlXgRSz0BT3v4hq5s=...Sec-WebSocket-Origin: null Sec-WebSocket-Location: ws://example.com/ //表示进行通信的WebSocket网址 注意:WebSocket...客户端建立WebSocket流程: (0)检测浏览器是否支持WebSocket (1)握手协议成功以后,readyState就从0变为1,并触发open事件 (2)关闭WebSocket连接,会触发close

1.8K41

websocket

websocket websocket是为了解决HTTP协议中的一些问题。因为HTTP是无状态,短连接。 HTTP协议下,客户端主动连接服务端;客户端发起一次请求,服务端返回一次响应。...Sec-WebSocket-Accept: mXiTS1gdAOfW1eBr91jIGsv71J4= Sec-WebSocket-Accept 是经过服务器确认,并且加密过后的 Sec-WebSocket-Key...,Upgrade指明了升级的协议 Sec-WebSocket-Version: 13 这是告诉服务器所使用的websocket协议的版本 Sec-WebSocket-Key: iWGEKNbNdeLvB0OdelWHLA...客户端发生给服务器的扩展字段 以上过程都是利用http通信完成的,称之为websocket协议握手(websocket Protocol handshake),经过握手之后,客户端和服务端就建立了websocket...总结为websocket握手需要借助于http协议,建立连接后通信过程使用websocket协议。同时需要了解的是,该websocket连接还是基于我们刚才发起http连接的那个TCP连接。

1.2K20

https和ssl的区别_ssl认证

一旦建立了TCP连接 ,客户端和服务器就会初始化SSL层,对加密参数进行沟通,并交换密钥。 握手完成后,SSL初始化就完成了,客户端就可以将请求报文发送给安全层了。...重点 SSL握手 发送已加密的HTTP报文之前,客户端和服务器要进行一次SSL握手,这个握手过程中,他们完成: 客户端发送列出客户端密码能力的客户端信息,比如SSL的版本,客户端支持的密钥对和客户端支持的...server_hello 服务器发送SSL数字证书 X.509,等待客户端响应 一旦接受到,客户端将验证服务器的SSL数字证书的有效性。...服务器也可以请求客户端的SSL证书(SSL支持双向) 一旦校验通过,客户端就回随机生成一个用于后面通信的“对称密码”pre_master_secret,用服务器的公钥加密。然后发送给服务器。...生成临时的会话密钥,加密信道 其实还有SSL双向握手,这里就不阐述了。 那么SSL/TLS协议的基本原理就是,客户端获取服务器的公钥,加密信息以后传送给服务器,然后服务器使用私钥解密。

2K10
领券