Apabila membangunkan pelayan WebSocket menggunakan NetTy4, bagaimana anda memastikan bahawa penyemak imbas dengan betul mengiktiraf respons 401?

NetTy4 WebSocket Server: Mengendalikan Respons Pelayar 401 dengan betul

Apabila membangunkan pelayan WebSocket menggunakan NetTy4, ia sering diperlukan untuk mengesahkan token klien. Jika pengesahan gagal, pelayan harus mengembalikan kod status 401 dan menutup sambungan. Walau bagaimanapun, pelayar kadang -kadang gagal menerima respons ini dengan betul. Artikel ini akan menerangkan secara terperinci bagaimana menyelesaikan masalah ini.

Soalan: Gunakan var socket = new WebSocket("ws://127.0.0.1:18080/ws?token=xxxx"); Untuk menyambung ke pelayan, dan pelayan mengesahkan token. Pada kegagalan, pelayan mengembalikan 401 dan menutup sambungan, tetapi penyemak imbas tidak menerima respons 401. Coretan kod pelayan adalah seperti berikut:

 void peribadi httpresponse401 (ChannelHandlerContext CTX, FullHttPrequest Permintaan) {
    FullHttPresponse Response = new DefaultFulLHttPresponse (request.protocolversion (), httpresponsestatus.unauthorized);
    response.headers () set (httpheadernames.content_length, 0);
    ctx.writeAndFlush (response) .AddListener (channelfutureListener.close);
    ReferenceCountUtil.release (permintaan);
}

Punca: Masalahnya terletak pada peringkat Handshake Websocket. Permintaan jabat tangan adalah permintaan HTTP, tetapi selepas jabat tangan berjaya, komunikasi tidak lagi menjadi protokol HTTP. Oleh itu, tindak balas 401 mesti dikembalikan dalam fasa jabat tangan.

Penyelesaian: Sahkan token dalam kod yang mengendalikan permintaan Handshake Websocket. Sekiranya pengesahan gagal, tindak balas 401 dikembalikan secara langsung, dan logik penubuhan sambungan Websocket tidak dilaksanakan.

Contoh kod yang lebih baik:

 @Override
Public Void Channelread (ChannelHandlerContext CTX, Object MSG) melemparkan Pengecualian {
    jika (msg instanceof fullHttprequest) {
        Permintaan fullHttPrequest = (fullHttPrequest) msg;
        Token rentetan = ExtractTokenFromRequest (permintaan); // Ekstrak fungsi penolong token jika (! ValidateToken (token)) {
            httpresponse401 (CTX, permintaan);
            kembali;
        }

        // Pengesahan token diluluskan, teruskan WebSocket Handshake WebSocketServerhandShakerFactory wsFactory = WebSocketServerhakerFactory baru (
                getWebsocketLocation (permintaan), null, palsu);
        WebSocketServerHandShaker Handshaker = WSFactory.NewHandShaker (permintaan);
        jika (handshaker == null) {
            WebSocketServerhandShakerFactory.SendunSupportedVersionResponse (ctx.channel ());
        } else {
            handshaker.handshake (ctx.channel (), permintaan);
        }
    } else if (msg instanceof WebSocketFrame) {
        // Proses bingkai websocket}
}

String peribadi ExtractTokenFromRequest (permintaan FullHttPrequest) {
    String uri = request.uri ();
    String [] bahagian = uri.split ("\\?");
    jika (parts.length> 1) {
        String [] params = bahagian [1] .split ("&");
        untuk (param rentetan: params) {
            String [] keyValue = param.split ("=");
            jika (keyvalue.length == 2 && keyValue [0] .equals ("token")) {
                kembali keyvalue [1];
            }
        }
    }
    kembali null;
}


private boolean validateToken (string token) {
    // Melaksanakan logik pengesahan token di sini kembali token! = Null && token.equals ("validToken"); // Contohnya, ganti dengan logik pengesahan sebenar}

void peribadi httpresponse401 (ChannelHandlerContext CTX, FullHttPrequest Permintaan) {
    FullHttPresponse Response = New DefaultFulLHttPresponse (
            Httpversion.http_1_1, httpresponsestatus.unuthorized);
    response.headers () set (httpheaderNames.content_type, "teks/plain; charset = utf-8");
    response.headers (). set (httpheaderNames.content_length, response.content (). dibaca boleh dibaca ());
    ctx.writeAndFlush (response) .AddListener (channelfutureListener.close);
    ReferenceCountUtil.release (permintaan);
}

Dengan melakukan pengesahan token semasa fasa jabat tangan dan mengembalikan tindak balas 401, pelayar dapat mengenal pasti sebab sambungan untuk ditutup, dengan itu membolehkan pelayan WebSocket yang lebih mantap. Fungsi extractTokenFromRequest meningkatkan keteguhan pengekstrakan token. Sila ganti pengesahan token dalam contoh dengan logik pengesahan sebenar anda.

Atas ialah kandungan terperinci Apabila membangunkan pelayan WebSocket menggunakan NetTy4, bagaimana anda memastikan bahawa penyemak imbas dengan betul mengiktiraf respons 401?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!