在 Go WebSocket 服务端（如 gorilla/websocket），需在 Upgrader.Upgrade 的 handler 中通过 c.Request().URL.RawQuery 获取原始查询参数，配合 req.Host 和协议判断（req.TLS != nil → wss）安全还原完整 URL。
WebSocket 连接建立时，URL 中的查询参数（query string）是能被服务端拿到的，但**不是所有框架都自动暴露它，也不是所有方式都可靠**。关键看你是用什么技术栈、在哪个生命周期阶段取——错一步就拿不到。
Spring Boot + @ServerEndpoint 中怎么取 session.getQueryString()
这是最直接的方式，但有前提：必须用标准的 Java WebSocket API（@ServerEndpoint），且连接 URL 形如 ws://host/path?uid=123&token=abc。
-
session.getQueryString()返回的就是问号后面那一整段字符串，比如"uid=123&token=abc"，不带解码，需要自己用URLDecoder.decode(..., "UTF-8") - 不能在
@OnOpen方法外调用，因为Session对象只在连接生命周期内有效 - 如果用了 Spring 的
WebSocketHandler或TextWebSocketHandler，这个方法不可用——它属于原生 JSR-356 API，Spring 封装层里没透出Session
Netty WebSocketServerProtocolHandler 为什么拿不到 query string？
Netty 默认的 WebSocketServerProtocolHandler 会吃掉 HTTP 握手请求，不把原始 FullHttpRequest 传给后续 handler，所以你根本看不到 req.uri().query()。
- 解决办法是在加
WebSocketServerProtocolHandler之前，先用自定义ChannelInboundHandler拿到FullHttpRequest，从中提取uri().query()，再存进Channel.attr() - 别试图在
channelRead()里解析 WebSocket 帧来取参数——握手已完成，query string 早就没了 - 如果用的是
HttpObjectAggregator，注意它的默认聚合大小（65536）是否够用；query string 超长会被截断，但这种情况极少
Go 的 gorilla/websocket 怎么安全获取完整 URL
Go 生态里最常用的是 gorilla/websocket，它的 *websocket.Conn 不直接暴露 query string，得从底层 *http.Request 入手。
WebSocket 8.18.2 是该协议规范的一个重要迭代版本，主要优化了连接稳定性与数据传输效率。它通过全双工通信机制，允许客户端与服务器在单一长连接上实时交换数据，大幅降低传统 HTTP 轮询的开销。该版本增强了心跳保活、自动重连及二进制帧传输能力，适用于即时通讯、在线游戏及金融行情推送等低延迟场景，为开发者提供更可靠的实时网络交互基础。
- 必须在
Upgrader.Upgrade()的 handler 函数里，用c.Request().URL.Query()或c.Request().URL.RawQuery——这是唯一时机 -
c.Request().Host是客户端发来的 Host header，若走 Nginx 反代，要确保配置了proxy_set_header Host $host;，否则可能拿到内部地址 - 不要拼
"ws://" + host + path来“还原 URL”，协议得按部署环境判断：req.TLS != nil或req.Header.Get("X-Forwarded-Proto") == "https"才该用wss://
前端传参时容易忽略的编码问题
前端用 new WebSocket("ws://...?name=张三&city=北京")，后端拿到的 queryString 很可能是乱码或截断的，因为 URL 未编码。
- 必须用
encodeURIComponent()包裹每个值：`ws://...?name=${encodeURIComponent("张三")}` - 整个 query string 不要用
encodeURI()，它不编码=和&，会导致解析失败 - 后端解码时，若用
URLDecoder.decode(qs, "UTF-8")报IllegalStateException，说明前端传了非法字符，应捕获并 fallback 到原始字符串
真正麻烦的不是“怎么取”，而是“在哪一刻取”和“谁负责解码”。不同框架对握手请求的拦截深度不同，一旦错过 http.Request 或 FullHttpRequest 的原始引用，query string 就永远丢失了。
