首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何让服务端同时支持WebSocket和SSL加密WebSocket

摘要: 要服务端同时支持ws与wss并不容易,其难点主要在于:wss通道必须在TCP连接刚建立时(收发消息前)就要先进行SSL加密,否则,后续的通信将无法正常进行。...自从HTML5出来以后,使用WebSocket通信就变得火热起来,基于WebSocket开发的手机APP和手机游戏也越来越多。...我的一些开发APP的朋友,开始使用WebSocket通信,后来觉得通信不够安全,想要对通信进行加密,于是自然而然地就想从ws升级到wss。...(1)由于wss通道必须在TCP连接刚建立时(收发消息前)就要先进行SSL加密,否则,后续的通信将无法正常进行。...(3)为此采用的办法是:对于任何刚建立的TCP连接,先都不加密它,等收到的第一个消息来判断其消息的头标志。

2.4K180

WebSocket

WebSocket 使得客户端和服务器之间的数据交换变得更加简单,允许服务端主动向客户端推送数据。...HTML5 定义的 WebSocket 协议,能更好的节省服务器资源和带宽,并且能够更实时地进行通讯 图解 三、前端WebSocket使用 创建 WebSocket 对象 var Socket =...new WebSocket(url, [protocol] ); WebSocket 事件 事件 事件处理程序 描述 open Socket.onopen 连接建立时触发 message Socket.onmessage...实例说明 WebSocket 协议本质上是一个基于 TCP 的协议 为了建立一个 WebSocket 连接,客户端浏览器首先要向服务器发起一个 HTTP 请求,这个请求和通常的 HTTP 请求不同,包含了一些附加头信息...,其中附加头信息"Upgrade: WebSocket"表明这是一个申请协议升级的 HTTP 请求,服务器端解析这些附加的头信息然后产生应答信息返回给客户端,客户端和服务器端的 WebSocket 连接就建立起来了

1.2K10
您找到你想要的搜索结果了吗?
是的
没有找到

WebSocket

此改进为 Jenkins 带来了实验性的 WebSocket 支持,可在连接入站代理程序或运行 CLI 时使用。WebSocket 协议允许通过 HTTP(S)端口进行双向交互式通信....使用 WebSocket,现在可以在存在反向代理的情况下更简单地连接入站代理:如果 HTTP(S)端口已在提供流量,则大多数代理将允许 WebSocket 连接而无需其他配置。...可以在代理配置中启用 WebSocket 模式,并且即将推出 Kubernetes 插件中对基于 Pod 的代理的支持。...Jenkins 2.217 提供了一个新的 webSocket CLI 模式,该模式避免了这些问题。再次说明,您将需要下载新版本的 jenkins-cli.jar 才能使用此模式。...已经针对 Kubernetes 实现示例(包括 OpenShift)对 WebSocket 代码进行了测试,但是很可能仍然存在一些 bugs 和局限性,并且尚未测试重构建负载下代理的可伸缩性。

2.2K20

websocket

一、websocket 1.1简介 """ 网络协议 HTTP 不加密传输 HTTPS 加密传输 上面两个协议都是短连接,也就是完成一次请求与响应就会断开...websocket 加密传输 浏览器与服务端建立连接之后默认不断开,两端都可以基于该链接收发消息 websocket协议诞生真正意义上实现了服务端给客户端推送消息 """ 1.2...浏览器和服务端手上都有随机字符串 服务端从请求头中获取随机字符串之后,会先拿该字符串跟magic string(固定的随机字符串)做字符串的拼接,会对拼接之后的数据进行加密处理...client_random_string + magic_string # 拼接 ac = base64.b64encode(hashlib.sha1(value.encode('utf-8')).digest()) # 加密处理...channels内部已经帮你封装好了上面代码演示的所有的过程 握手 加密 解密 """ 2.2实现步骤 2.2.1注册channels 在settings.py中进行如下注册: INSTALLED_APPS

2.9K30

WebSocket

WebSocketWebSocket和HTTP一样是应用层的协议。但是WebSocket是一种双向通信协议,是一种有状态协议。...与HTTP不同的是,Websocket是一种有状态的协议,在进行通讯前需要先创建连接(发送一个附加请求头信息(Upgrade:WebSocket)的HTTP协议),连接建立完成后双方就可以自由(使用TCP...对象 Websocket协议定义了两种URL方案 ws: 非加密 wss :加密(使用HTTPS采用的安全机制保证HTTP连接的安全)。...var ws = new WebSocket(url); url格式: 不加密:ws://ip地址:端口号/资源地址; 加密:wss://ip地址:端口号/资源地址; websocket事件 事件 使用...描述 open websocket对象.onopen 连接时触发 message websocket对象.onmessage 客户端接收服务端数据时触发 error websocket对象.onerror

24830

WebSocket

WebSocketWebSocket和HTTP一样是应用层的协议。但是WebSocket是一种双向通信协议,是一种有状态协议。...与HTTP不同的是,Websocket是一种有状态的协议,在进行通讯前需要先创建连接(发送一个附加请求头信息(Upgrade:WebSocket)的HTTP协议),连接建立完成后双方就可以自由(使用TCP...对象 Websocket协议定义了两种URL方案 ws: 非加密 wss :加密(使用HTTPS采用的安全机制保证HTTP连接的安全)。...var ws = new WebSocket(url); url格式: 不加密:ws://ip地址:端口号/资源地址; 加密:wss://ip地址:端口号/资源地址; websocket事件...事件 使用 描述 open websocket对象.onopen 连接时触发 message websocket对象.onmessage 客户端接收服务端数据时触发 error websocket

1.3K20

WebSocket

WebSocket协议完全可以取代Ajax方法,用来向服务器端发送文本和二进制数据,而且还没有“同域限制”。 WebSocket不使用HTTP协议,而是使用自己的协议。...Protocols Connection: Upgrade Upgrade: websocket Sec-WebSocket-Accept: fFBooB7FAkLlXgRSz0BT3v4hq5s=...Sec-WebSocket-Origin: null Sec-WebSocket-Location: ws://example.com/ //表示进行通信的WebSocket网址 注意:WebSocket...此外,还有wss协议,表示加密WebSocket协议,对应HTTPS协议。 二、客户端 1. 建立连接和断开连接、发送数据和接收数据、处理错误。 2....客户端建立WebSocket流程: (0)检测浏览器是否支持WebSocket (1)握手协议成功以后,readyState就从0变为1,并触发open事件 (2)关闭WebSocket连接,会触发close

1.8K41

websocket

Sec-WebSocket-Accept: mXiTS1gdAOfW1eBr91jIGsv71J4= Sec-WebSocket-Accept 是经过服务器确认,并且加密过后的 Sec-WebSocket-Key...,Upgrade指明了升级的协议 Sec-WebSocket-Version: 13 这是告诉服务器所使用的websocket协议的版本 Sec-WebSocket-Key: iWGEKNbNdeLvB0OdelWHLA...== Sec-WebSocket-Key是一个base64 编码的密文,服务器拿到这个值之后,然后加密。...客户端发生给服务器的扩展字段 以上过程都是利用http通信完成的,称之为websocket协议握手(websocket Protocol handshake),经过握手之后,客户端和服务端就建立了websocket...总结为websocket握手需要借助于http协议,建立连接后通信过程使用websocket协议。同时需要了解的是,该websocket连接还是基于我们刚才发起http连接的那个TCP连接。

1.2K20

WebSocket】505- WebSocket 入门到精通

Sec-WebSocket-Version: 13:表示websocket的版本。...3、Sec-WebSocket-Accept的计算 Sec-WebSocket-Accept根据客户端请求首部的Sec-WebSocket-Key计算出来。...除了加密通道本身,似乎没有太多有效的保护通信安全的办法。 那么为什么还要引入掩码计算呢,除了增加计算机器的运算量外似乎并没有太多的收益(这也是不少同学疑惑的点)。 答案还是两个字:安全。...> 2、当前解决方案 最初的提案是对数据进行加密处理。...WebSocket扩展可以给协议本身增加很多能力和想象空间,比如数据的压缩、加密,以及多路复用等。 篇幅所限,这里先不展开,感兴趣的同学可以留言交流。文章如有错漏,敬请指出。

1.8K10

WebSocket 浅析

1.WebSocket API WebSocket 对象提供了一组 API,用于创建和管理 WebSocket 连接,以及通过连接发送和接收数据。...1.3.WS与WSS WebSocket 资源URI采用了自定义模式:ws 表示纯文本通信( 如ws://example.com/socket),wss 表示使用加密信道通信(TCP+TLS)。...这时WSS就提供了一种不错的解决方案,它建立一条端到端的安全通道,这个端到端的加密隧道对中间设备模糊了数据,因此中间设备就不能再感知到数据内容,也就无法再对请求做特殊处理。 2....// 可选的客户端支持的协议扩展列表,指示了客户端希望使用的协议级别的扩展 在安全工程中,Nonce是一个在加密通信只能使用一次的数字。...如果需要使用相同的密钥加密一个以上的消息,就需要Nonce来确保不同的消息与该密钥加密的密钥流不同。

2.5K80

【通信】WebSocket

针对以上技术的缺陷以及web进一步的高并发和实时性需求的环境下,基于HTML5规范的WebSocket应运而生。...WebSocket是一个基于TCP协议之上解决客户端和服务端之间双向通信的协议,它能高效的实现实现需求。目前有关实时功能的实现基本上都采用WebSocket来实现。...代码示例 WebSocket的实现分为客户端和服务端两部分,客户端发出WebSocket连接请求,服务端响应,实现类似TCP握手的动作,客户端和服务端可以通过这个连接通道传递消息,这个连接会持续存在直到一方主动关闭连接时为止...服务端 rails 5中引入了一个全新的基于WebSocket的框架—Action Cable,可以很方便的构建实时通知系统。...Action Cable 包含了后台和前端的实现,可以方便的为项目添加基于websocket的通信功能。 2.

1.5K20
领券