NetTy4를 사용하여 WebSocket 서버를 개발할 때 브라우저가 401 응답을 올바르게 인식하는지 확인하는 방법은 무엇입니까?

Netty4 WebSocket 서버 : 브라우저 401 응답을 올바르게 처리합니다

NetTy4를 사용하여 WebSocket 서버를 개발할 때는 종종 클라이언트 토큰을 확인해야합니다. 확인이 실패하면 서버는 401 상태 코드를 반환하고 연결을 닫아야합니다. 그러나 브라우저는 때때로이 응답을 올바르게받지 못합니다. 이 기사는이 문제를 해결하는 방법을 자세히 설명합니다.

질문 : var socket = new WebSocket("ws://127.0.0.1:18080/ws?token=xxxx"); 서버에 연결하고 서버가 토큰을 확인합니다. 실패시 서버는 401을 반환하고 연결을 닫지 만 브라우저는 401 응답을받지 않습니다. 서버 코드 스 니펫은 다음과 같습니다.

 개인 void httpresponse401 (Chann
    fullhttpresponse 응답 = 새로운 defaultfullhtttpresponse (request.protocolversion (), httpresponsestatus.unauthorized);
    response.headers (). set (httpheadernames.content_length, 0);
    ctx.writeAndflush (응답) .addlistener (channelfuturelistener.close);
    참조 CountUtil.Release (요청);
}

원인 : 문제는 WebSocket 핸드 셰이크 단계에 있습니다. 핸드 셰이크 요청은 HTTP 요청이지만, 핸드 셰이크가 성공한 후에 커뮤니케이션은 더 이상 HTTP 프로토콜이 아닙니다. 따라서 401 응답은 핸드 셰이크 단계에서 반환되어야합니다.

솔루션 : WebSocket 핸드 셰이크 요청을 처리하는 코드의 토큰을 확인하십시오. 확인이 실패하면 401 응답이 직접 반환되고 WebSocket 연결 설정 로직이 실행되지 않습니다.

개선 된 코드 예 :

 @보수
public void channelread (Chann
    if (fullhttprequest의 msg instance) {
        fullhttprequest request = (fullhttprequest) msg;
        문자열 토큰 = ExtractTokenFromRequest (요청); // 토큰의 도우미 기능 추출 if (! validateToken (토큰)) {
            httpresponse401 (CTX, 요청);
            반품;
        }

        // 토큰 검증이 전달되고 WebSocketServerHandshakerFactory wsfactory = 새로운 WebSocketServerHandshakerFactory
                getWebSocketLocation (요청), null, false);
        WebSocketServerHandshaker 핸드 셰이커 = wsfactory.newhandshaker (요청);
        if (handshaker == null) {
            WebSocketServerHandshakerFactory.SendunSupportedVersionResponse (ctx.channel ());
        } 또 다른 {
            Handshaker.handshake (ctx.channel (), 요청);
        }
    } else if (msg instanceof webSocketFrame) {
        // Process WebSocket 프레임}
}

개인 문자열 extractokenfromRequest (fullHttPrequest 요청) {
    문자열 uri = request.uri ();
    문자열 [] parts = uri.split ( "\\?");
    if (parts.length> 1) {
        문자열 [] params = parts [1] .split ( "&");
        for (문자열 param : params) {
            문자열 [] keyValue = param.split ( "=");
            if (keyValue.length == 2 && keyValue [0] .Equals ( "Token")) {
                return keyvalue [1];
            }
        }
    }
    널 리턴;
}


Private Boolean ValidAteToken (String Token) {
    // 여기에서 토큰 검증 로직을 구현하십시오. // 예, 실제 확인 논리로 바꾸십시오}

개인 void httpresponse401 (Chann
    fullhttpresponse 응답 = 새로운 defaultfullhttpresponse (
            httpversion.http_1_1, httpresponsestatus.unauthorized);
    response.headers (). set (httpheadernames.content_type, "text/plain; charset = utf-8");
    response.headers (). set (httpheadernames.content_length, response.content (). readableBytes ());
    ctx.writeAndflush (응답) .addlistener (channelfuturelistener.close);
    참조 CountUtil.Release (요청);
}

핸드 셰이크 단계에서 토큰 검증을 수행하고 401 응답을 반환함으로써 브라우저는 연결이 닫히는 이유를 올바르게 식별하여보다 강력한 WebSocket 서버를 가능하게 할 수 있습니다. extractTokenFromRequest 함수는 토큰 추출의 견고성을 향상시킵니다. 예제의 token 확인을 실제 확인 논리로 바꾸십시오.

위 내용은 NetTy4를 사용하여 WebSocket 서버를 개발할 때 브라우저가 401 응답을 올바르게 인식하는지 확인하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!