了解 WebSocket
轮询方式、
短轮询
实现方式:浏览器以指定的时间向服务器发出 HTTP 请求,服务器实时返回数据给浏览器。
长轮询
HTTP1.1
浏览器发送异步请求,服务端如果没有数据返回则在服务端进行阻塞,有数据返回则立马返回。超时则触发超时机制。
SSE
server-send event 服务器发送事件。
- SSE 在服务器和客户端之间打开一个单向通道。服务器 -> 客户端。
- 服务端响应的不再是一次性的数据包。而是
text/event-stream
类型的数据流信息 - 服务器有数据变更时将数据流式传输到客户端。
WebSocket
WebSocket 是一种基于 TCP 连接进行全双工通信的协议,允许服务器主动向客户端推送信息,客户端也能实时接收服务器的响应。
全双工:允许数据在两个方向上同时传输。TCP 协议是全双工的。
半双工:允许数据在两个方向上传输,但是同一时间段内只允许一个方向上传输。
为什么说 WebSocket 是基于 Http 协议的?
建立全双工通信的关键步骤
- 客户端发起 握手请求:客户端通过 HTTP 请求来开始握手过程,请求中包括
Connection:Upgrade
、Upgrade:websocket
,Sec-WebSocket-Key:随机的Base64值
等特殊的请求头。- 服务端响应 握手请求:如果服务器支持
WebSokcet
并接受客户端的请求,它就会响应一个HTTP 101 Switching Protocols
状态码并会提供Sec-WebSocket-Accept
响应头信息。- 握手成功,客户端与服务器之间就建立了一个
WebSocket
的连接。并且这个阶段就跟http
无关了,可以实时双向传输数据。
-
请求头
-
Upgrade:必须设置为
websocket
,表示希望升级到 WebSocket 协议。 -
Sec-WebSocket-Key:一个随机生成的 16 字节的字符串,经过 Base64 编码,用于验证握手的安全性。
-
Sec-WebSocket-Version:指定 WebSocket 协议的版本,必须为
13
。 -
Sec-WebSocket-Protocol:可选字段,表示客户端希望使用的子协议列表。
-
Sec-WebSocket-Extensions:可选字段,表示客户端希望使用的扩展列表。
-
-
响应头
-
HTTP/1.1 101 Switching Protocols:状态行,表示服务器接受了请求并将连接升级。
-
Connection:必须设置为
Upgrade
,表示这是一个升级请求。 -
Upgrade:必须设置为
websocket
,表示已成功升级到 WebSocket 协议。 -
Sec-WebSocket-Accept:服务器通过对
Sec-WebSocket-Key
进行 SHA-1 哈希计算并Base64
编码后生成的值,用于验证握手的安全性。 -
Sec-WebSocket-Protocol:可选字段,表示服务器选择的子协议。
-
Sec-WebSocket-Extensions:可选字段,表示服务器选择的扩展。
如何通过 Sec-WebSocket-Key
与 验证 Sec-WebSocket-Accept
258EAFA5-E914-47DA-95CA-C5AB0DC85B11
这个是一个固定的guid
是 WebSocket 协议规范的一部分,它在 RFC 6455 文档中定义。
Sec-WebSocket-Key
+258EAFA5-E914-47DA-95CA-C5AB0DC85B11
凭借后转换为字节序列
- 对这个字节序列进行
SHA-1的哈希计算
(不可逆) - 再对加密后的字节序列进行
Base64编码
- 比较
Sec-WebSocket-Accept
是否一致,一致代表验证成功
验证 demo
public static void main(String[] args) {
try {
// 客户端提供的 Sec-WebSocket-Key
String webSocketKey = "q/cmokhHZFPydhuFxTTC/Q==";
// 固定的 GUID
String magicGuid = "258EAFA5-E914-47DA-95CA-C5AB0DC85B11";
// 拼接字符串
String concatenated = webSocketKey + magicGuid;
// 计算 SHA-1 哈希值
MessageDigest digest = MessageDigest.getInstance("SHA-1");
byte[] hash = digest.digest(concatenated.getBytes());
// 进行 Base64 编码
String webSocketAccept = Base64.getEncoder().encodeToString(hash);
// 输出计算结果
System.out.println("编码后 Sec-WebSocket-Accept: " + webSocketAccept);
// 比较计算结果与提供的 Sec-WebSocket-Accept
String providedWebSocketAccept = "wPTfN8RfqGIiK9Wgk5jnefJSZA8=";
if (webSocketAccept.equals(providedWebSocketAccept)) {
System.out.println("Sec-WebSocket-Accept 标头有效。");
} else {
System.out.println("Sec-WebSocket-Accept 标头无效。");
}
} catch (NoSuchAlgorithmException e) {
}
}
SpringBoot 中使用 WebSocket
引入依赖
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-websocket</artifactId>
</dependency>
增加 WebSocketConfig
@Configuration
@EnableWebSocket // 开启WebSocket支持
public class WebSocketConfig {
/**
*