比如,websocket连接一个目标地址,此时服务器需要对这个请求进行身份验证,允许或者拒绝,客户端连接时会带token校验,这个token怎么传递,鉴于安全性考虑,不放在url后面
比如,websocket连接一个目标地址,此时服务器需要对这个请求进行身份验证,允许或者拒绝,客户端连接时会带token校验,这个token怎么传递,鉴于安全性考虑,不放在url后面
前端可以先通过API接口获取加密字符串,服务可以把当前登录的用户信息缓存起来,后续前台的API请求都必须携带此串。
当websocket建立连接时,发送加密串,服务端进行鉴权!
10 回答11.2k 阅读
6 回答3k 阅读
5 回答4.8k 阅读✓ 已解决
4 回答3.1k 阅读✓ 已解决
2 回答2.7k 阅读✓ 已解决
3 回答2.3k 阅读✓ 已解决
3 回答2.1k 阅读✓ 已解决
https://stackoverflow.com/que...
不能,只能指定地址和协议(wss or ws)