WebSocket 404错误本质是HTTP层路由未命中,即服务端未注册或未正确映射对应路径的端点;需严格核对前后端路径一致性、反向代理WebSocket头透传、HTTPS重定向冲突及认证方式适配。

WebSocket 404 错误本质不是连接失败,而是浏览器发出了请求,但服务端根本没找到对应的 WebSocket 端点路由 —— 它压根没被注册或映射到正确路径。
检查后端 WebSocket 路由是否真正注册成功
404 表示 HTTP 层就拦截了,连握手阶段都没进入。Spring Boot、ASP.NET Core、Laravel 等框架的 WebSocket handler 必须显式注册,且路径要和前端 new WebSocket('wss://.../xxx') 中的路径完全一致(含大小写、前导斜杠、尾部斜杠)。
- Spring Boot:确认
registry.addHandler(..., "/api/ws/chat")的路径与前端 URL 中/api/ws/chat完全匹配;@EnableWebSocket和配置类被 Spring 扫描到(检查启动日志是否有Mapped URL path [/api/ws/chat]) - ASP.NET Core SignalR:确认 Hub 类已通过
app.MapHub<chathub>("/chathub")</chathub>暴露,且客户端 URL 是wss://host/chathub,不是/hub/chathub或/chathub/ - Laravel + laravel-websockets:确认
php artisan websockets:serve正在运行,且前端wsHost指向的是 WebSocket 服务器地址(如ws.yourdomain.com),不是 Laravel API 域名;authEndpoint必须是 Laravel 应用内有效的路由,例如https://api.yourdomain.com/broadcasting/auth
确认 Nginx / 反向代理是否透传 WebSocket 协议升级头
即使后端路由正确,Nginx 默认会把 WebSocket 握手请求(带 Upgrade: websocket 和 Connection: Upgrade 头)当作普通 HTTP 请求处理,返回 404 或 200,而不是 101。这是上线后 404 最隐蔽的来源。
WebSocket 8.18.2 是该协议规范的一个重要迭代版本,主要优化了连接稳定性与数据传输效率。它通过全双工通信机制,允许客户端与服务器在单一长连接上实时交换数据,大幅降低传统 HTTP 轮询的开销。该版本增强了心跳保活、自动重连及二进制帧传输能力,适用于即时通讯、在线游戏及金融行情推送等低延迟场景,为开发者提供更可靠的实时网络交互基础。
- 必须在对应
location块中添加三行关键配置:proxy_http_version 1.1、proxy_set_header Upgrade $http_upgrade、proxy_set_header Connection "upgrade" - 如果使用 HTTPS,确保
proxy_set_header X-Forwarded-Proto $scheme已设,否则某些框架(如 SignalR)可能因协议不匹配拒绝连接 - 错误配置示例:
location /admin-api/ { proxy_pass http://backend; }—— 缺少上述三行,必然导致 WebSocket 请求被降级为普通 GET,返回 404
验证前端 URL 是否拼写错误或协议不匹配
浏览器控制台报错里的完整 URL 就是第一线索。复制它,直接粘贴进新标签页访问(仅限 ws/wss),看是否返回 404 页面或空白 —— 这能快速排除 DNS、网络、证书等干扰项。
- 常见拼写错误:
/ws写成/websocket,/chat写成/Chat(Linux 路径区分大小写) - 协议强制跳转陷阱:服务端配置了 HTTPS 强制重定向(如
UseHttpsRedirection),但前端仍用ws://,结果收到 307 重定向响应,而 WebSocket 不支持重定向,最终表现为 404 或连接失败 - SignalR 场景下,
skipNegotiation = true时,URL 必须直连 Hub 端点(如wss://host/chathub),不能指向/negotiate或其他中间路径
排查 Token 或认证头在握手阶段是否丢失
很多系统把鉴权逻辑放在 WebSocket 握手前(如校验 Authorization 或自定义 X-Token 头)。但浏览器原生 WebSocket 构造函数**不支持传入 headers**,所有认证信息只能塞进 URL 查询参数(如 ?token=abc123)或依赖 Cookie。
- 若后端从 header 读取 token,而前端只传了 URL,就会因 token 为空被拒绝,部分框架返回 401,但有些中间件或网关会 fallback 到 404
- Laravel Echo 等封装库可通过
auth: { headers: { Authorization: 'Bearer xxx' } }注入,但底层仍是靠 fetch 请求authEndpoint,和 WebSocket 握手本身无关 - 测试方法:用 curl 模拟握手请求,手动加头:
curl -i -N -H "Upgrade: websocket" -H "Connection: Upgrade" -H "Authorization: Bearer xxx" https://host/api/ws/chat,观察响应码
404 看似简单,但背后可能是路由注册遗漏、反向代理配置缺失、URL 拼写偏差、协议跳转冲突、甚至鉴权链路错位 —— 它往往不是单点问题,而是多个环节松动叠加的结果。最稳妥的做法是:先用 curl 绕过浏览器和前端代码,直击后端路由;再逐层检查 Nginx、证书、框架配置,避免在错误的方向上反复刷新页面。

















