NetTy4を使用してWebSocketサーバーを開発するとき、ブラウザが401の応答を正しく認識することをどのように保証しますか？

NetTy4 WebSocket Server：ブラウザ401応答を正しく処理します

NetTy4を使用してWebSocketサーバーを開発する場合、クライアントトークンを確認する必要があることがよくあります。検証が失敗した場合、サーバーは401ステータスコードを返し、接続を閉じる必要があります。ただし、ブラウザはこの応答を正しく受信できない場合があります。この記事では、この問題を解決する方法を詳細に説明します。

質問： var socket = new WebSocket("ws://127.0.0.1:18080/ws?token=xxxx");サーバーに接続し、サーバーがトークンを検証します。障害時に、サーバーは401を返し、接続を閉じますが、ブラウザは401の応答を受け取りません。サーバーコードスニペットは次のとおりです。

 private void httpresponse401（channelhandlercontext ctx、fullhttprequest request）{
    fullhttpresponse応答= new defaultfullhttpresponse（request.protocolversion（）、httpresponsestatus.uthorized）;
    Response.headers（）。set（httpheadernames.content_length、0）;
    ctx.writeandflush（response）.addlistener（channelfuturelistener.close）;
    ReferenceCountutil.Release（リクエスト）;
}

原因：問題はWebSocketの握手段階にあります。ハンドシェイクリクエストはHTTPリクエストですが、ハンドシェイクが成功した後、通信はHTTPプロトコルではなくなりました。したがって、握手フェーズで401の応答を返す必要があります。

解決策：WebSocketハンドシェイクリクエストを処理するコードのトークンを確認します。検証が失敗した場合、401応答が直接返され、WebSocket接続確立ロジックは実行されません。

改善されたコードの例：

 @オーバーライド
public void Channelread（ChannelHandlercontext ctx、object msg）は例外をスローします{
    if（msg instanceof fullhttprequest）{
        fullhttprequest request =（fullhttprequest）msg;
        string token = extractokenfromrequest（request）; //トークンのヘルパー関数を抽出するif（！validateToken（token））{
            HTTPRESPONSE401（CTX、リクエスト）;
            戻る;
        }

        //トークンの確認が渡され、websocket handcocket websocketserverhandshakerfactory wsfactory = new websocketserverhandshakerfactory（
                GetWeBSocketLocation（リクエスト）、null、false）;
        websocketserverhandshakerハンドシェーカー= wsfactory.newhandshaker（request）;
        if（handshaker == null）{
            websocketetserverhandshakerfactory.sendunsuptedversionResponse（ctx.channel（））;
        } それ以外 {
            handshaker.handshake（ctx.channel（）、request）;
        }
    } else if（msg instanceof websocketframe）{
        // WebSocketフレームを処理}
}

プライベートストリングextractokenfromRequest（fullhttprequestリクエスト）{
    文字列uri = request.uri（）;
    string [] parts = uri.split（ "\\？"）;
    if（parts.length> 1）{
        string [] params = parts [1] .split（ "＆"）;
        for（string param：params）{
            string [] keyvalue = param.split（ "="）;
            if（keyvalue.length == 2 && keyvalue [0] .equals（ "token"））{
                KeyValueを返す[1];
            }
        }
    }
    nullを返します。
}


private boolean balidateToken（string token）{
    //トークン検証ロジックをここに実装してくださいtoken！= null && token.equals（ "validtoken"）; //例、実際の検証ロジックに置き換え}

private void httpresponse401（Channelhandlercontext ctx、fullhttprequest request）{
    fullhttpresponse応答= new defaultfullhttpresponse（
            httpversion.http_1_1、httpresponsestatus.uthorized）;
    Response.headers（）。set（httpheadernames.content_type、 "text/plain; charset = utf-8"）;
    Response.Headers（）。set（httpheadernames.content_length、response.content（）。readableBytes（））;
    ctx.writeandflush（response）.addlistener（channelfuturelistener.close）;
    ReferenceCountutil.Release（リクエスト）;
}

ハンドシェイクフェーズ中にトークン検証を実行し、401応答を返すことにより、ブラウザは接続が閉じる理由を正しく識別できるため、より堅牢なWebSocketサーバーを可能にします。 extractTokenFromRequest関数は、トークン抽出の堅牢性を高めます。例のtoken検証を実際の検証ロジックに置き換えてください。

以上がNetTy4を使用してWebSocketサーバーを開発するとき、ブラウザが401の応答を正しく認識することをどのように保証しますか？の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。