WebSocket 和 HTTP 标头

Question

我试图弄清楚如何在建立 WebSocket 连接后将带有授权令牌的标头添加到该连接中。基本上，使用 cookie 来验证连接中的每条消息。

Websockets 客户端 API 中的 HTTP 标头已经有一个很好的讨论，但它并没有真正帮助我。

其中一项建议是：

document.cookie = 'X-Authorization=' + token + '; path=/';

不幸的是，它对我没有帮助。

func handler(ws *websocket.Conn, h *Hub) {

    go h.run()

    h.addClientChan <- ws

    for {

        config := ws.Config()

        fmt.Println("Headers length:", len(config.Header))

        ...

在添加 cookie 之前和之后显示包含 0 个元素的地图。

建立连接后是否可以更改 WebSocket 连接标头？

如果我每次都进行身份验证，我是否需要向 WebSocket 连接添加授权令牌，或者仅在重新建立连接时有用，而在事后进行无用的检查？

Answer 1

建立连接后是否可以更改 WebSocket 连接标头？您无法在收到 WebSocket 消息时设置 cookie。一旦建立了WebSocket连接，它就是一个开放的TCP套接字，并且协议不再是http，因此没有内置的方式来交换cookie。您可以在第一个 http 请求上使用授权，双方建立用于交换数据的协议。