NetTy4 WebSocket Server：ブラウザ401応答を正しく処理します

NetTy4を使用してWebSocketサーバーを開(kāi)発する場(chǎng)合、クライアントトークンを確認(rèn)する必要があることがよくあります。検証が失敗した場(chǎng)合、サーバーは401ステータスコードを返し、接続を閉じる必要があります。ただし、ブラウザはこの応答を正しく受信できない場(chǎng)合があります。この記事では、この問(wèn)題を解決する方法を詳細(xì)に説明します。

質(zhì)問(wèn)： var socket = new WebSocket("ws://127.0.0.1:18080/ws?token=xxxx");サーバーに接続し、サーバーがトークンを検証します。障害時(shí)に、サーバーは401を返し、接続を閉じますが、ブラウザは401の応答を受け取りません。サーバーコードスニペットは次のとおりです。

 private void httpresponse401（channelhandlercontext ctx、fullhttprequest request）{
    fullhttpresponse応答= new defaultfullhttpresponse（request.protocolversion（）、httpresponsestatus.uthorized）;
    Response.headers（）。set（httpheadernames.content_length、0）;
    ctx.writeandflush（response）.addlistener（channelfuturelistener.close）;
    ReferenceCountutil.Release（リクエスト）;
}

原因：?jiǎn)栴}はWebSocketの握手段階にあります。ハンドシェイクリクエストはHTTPリクエストですが、ハンドシェイクが成功した後、通信はHTTPプロトコルではなくなりました。したがって、握手フェーズで401の応答を返す必要があります。

解決策：WebSocketハンドシェイクリクエストを処理するコードのトークンを確認(rèn)します。検証が失敗した場(chǎng)合、401応答が直接返され、WebSocket接続確立ロジックは実行されません。

改善されたコードの例：

 @オーバーライド
public void Channelread（ChannelHandlercontext ctx、object msg）は例外をスローします{
    if（msg instanceof fullhttprequest）{
        fullhttprequest request =（fullhttprequest）msg;
        string token = extractokenfromrequest（request）; //トークンのヘルパー関數(shù)を抽出するif（！validateToken（token））{
            HTTPRESPONSE401（CTX、リクエスト）;
            戻る;
        }

        //トークンの確認(rèn)が渡され、websocket handcocket websocketserverhandshakerfactory wsfactory = new websocketserverhandshakerfactory（
                GetWeBSocketLocation（リクエスト）、null、false）;
        websocketserverhandshakerハンドシェーカー= wsfactory.newhandshaker（request）;
        if（handshaker == null）{
            websocketetserverhandshakerfactory.sendunsuptedversionResponse（ctx.channel（））;
        } それ以外 {
            handshaker.handshake（ctx.channel（）、request）;
        }
    } else if（msg instanceof websocketframe）{
        // WebSocketフレームを処理}
}

プライベートストリングextractokenfromRequest（fullhttprequestリクエスト）{
    文字列uri = request.uri（）;
    string [] parts = uri.split（ "\\？"）;
    if（parts.length> 1）{
        string [] params = parts [1] .split（ "＆"）;
        for（string param：params）{
            string [] keyvalue = param.split（ "="）;
            if（keyvalue.length == 2 && keyvalue [0] .equals（ "token"））{
                KeyValueを返す[1];
            }
        }
    }
    nullを返します。
}


private boolean balidateToken（string token）{
    //トークン検証ロジックをここに実裝してくださいtoken！= null && token.equals（ "validtoken"）; //例、実際の検証ロジックに置き換え}

private void httpresponse401（Channelhandlercontext ctx、fullhttprequest request）{
    fullhttpresponse応答= new defaultfullhttpresponse（
            httpversion.http_1_1、httpresponsestatus.uthorized）;
    Response.headers（）。set（httpheadernames.content_type、 "text/plain; charset = utf-8"）;
    Response.Headers（）。set（httpheadernames.content_length、response.content（）。readableBytes（））;
    ctx.writeandflush（response）.addlistener（channelfuturelistener.close）;
    ReferenceCountutil.Release（リクエスト）;
}

ハンドシェイクフェーズ中にトークン検証を?qū)g行し、401応答を返すことにより、ブラウザは接続が閉じる理由を正しく識(shí)別できるため、より堅(jiān)牢なWebSocketサーバーを可能にします。 extractTokenFromRequest関數(shù)は、トークン抽出の堅(jiān)牢性を高めます。例のtoken検証を?qū)g際の検証ロジックに置き換えてください。

以上がNetTy4を使用してWebSocketサーバーを開(kāi)発するとき、ブラウザが401の応答を正しく認(rèn)識(shí)することをどのように保証しますか？の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。