WebSocketサーバーが401を返した後、ブラウザが応答しない理由は何ですか？それを解決する方法は？

NetTy WebSocket Serverは401を返し、ブラウザの反応しないソリューションを返します

Nettyを使用してWebsocketサーバーを構築し、トークン検証を実行する場合、トークンが無効な場合、サーバーは401ステータスコードを返して接続を閉じますが、ブラウザはいかなる方法でも反応しない場合があります。この記事では、この問題を分析し、解決策を提供します。

問題の説明

Tokensは、Nettyを使用してWebsocketサーバーを開発するために必要です。トークンの検証が失敗すると、サーバーは401を返して接続を閉じますが、ブラウザは応答せず、フロントエンドが接続の理由を知ることができません。サーバー側のコード例：

 private void httpresponse401（Channelhandlercontext ctx、fullhttprequest request）{
    fullhttpresponse応答= new defaultfullhttpresponse（request.protocolversion（）、httpresponsestatus.uthorized）;
    Response.headers（）。set（httpheadernames.content_length、0）;
    ctx.writeandflush（response）.addlistener（channelfuturelistener.close）;
    ReferenceCountutil.Release（リクエスト）;
}

フロントエンドJavaScriptコード：

 var socket = new WebSocket（ "ws：//127.0.0.1：18080/ws？token = xxxx"）;

サーバーは401を返し、接続を閉じますが、ブラウザは決して応答しません。

解決

WebSocketハンドシェイクフェーズ中に401の応答が無視されるため、ブラウザは反応しません。握手段階または接続が確立された後に処理する必要があります。

解決策1：握手段階で401応答を返します

WebSocketハンドシェイクフェーズ（HTTP要求フェーズ）では、トークン検証が失敗した場合、WebSocket接続の確立を避けるためにHTTP 401応答が直接返されます。サーバー側のコードを変更します。

 if（！validateToken（request））{
    fullhttpresponse応答= new defaultfullhttpresponse（httpversion.http_1_1、httpresponsestatus.uthorized）;
    Response.headers（）。set（httpheadernames.content_type、 "text/plain; charset = utf-8"）;
    Response.Headers（）。set（httpheadernames.content_length、response.content（）。readableBytes（））;
    ctx.writeandflush（response）.addlistener（channelfuturelistener.close）;
    戻る;
}

ソリューション2：接続が確立された後にカスタムメッセージを送信する

WebSocket接続が確立された後に401を処理する必要がある場合は、接続が確立された直後にフロントエンドに通知するカスタムメッセージを送信できます。 NettyのWebSocketServerProtocolHandlerにカスタムプロセッサを追加します。

 Channel.pipeline（）。addlast（new websocketserverprotocolhandler（ "/ws"）{
    @オーバーライド
    public void usereventtriggered（channelandlercontext ctx、object evt）スロー例外{
        if（evt == websocketserverprotocolhandler.serverhandshakestatevent.handshake_complete）{
            if（！validateToken（））{
                ctx.writeandflush（new textwebsocketframe（ "401 unauthorized"））。
            }
        }
        super.usereventtriggered（ctx、evt）;
    }
}）;

フロントエンドのJavaScriptコードは、 onmessageイベントをリッスンする必要があります。

 socket.onmessage = function（event）{
    if（event.data === "401 unauthorized"）{
        console.log（ "接続が閉じ、理由：401不正"）;
        socket.close（）;
    }
};

上記の方法により、ブラウザは401ステータスコードを正しく処理でき、フロントエンドは対応するフィードバック情報を受信することができ、それによりブラウザの反応の問題を解決することもできます。選択するソリューションは、特定のアプリケーションシナリオと要件に依存します。

以上がWebSocketサーバーが401を返した後、ブラウザが応答しない理由は何ですか？それを解決する方法は？の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。