websocket使用spring-security-oauth2的认证

最新推荐文章于 2025-03-14 16:17:44 发布
最新推荐文章于 2025-03-14 16:17:44 发布
阅读量1.8k 收藏 8
点赞数 2
分类专栏： java 文章标签： jwt java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34850932/article/details/118694612
版权
本文探讨了如何在Spring Security OAuth2中为WebSocket实现鉴权，特别关注了如何处理由于WebSocket特性导致的Authorization请求头限制，介绍了通过URL参数传递access_token进行认证的方法，并提供了实际操作示例。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

项目集成spring-security-oauth2，来做鉴权认证，是 现在常用的一种手段，一般来说都是在header中加入Authorization请求头，但是websocket因为其特殊性，header中不能添加 Authorization认证的请求头
通过查看其源码得到了如下内容：
1.
在这里插入图片描述
2.
在这里插入图片描述
3.
在这里插入图片描述
4. 这里显示从request的header中获取token
在这里插入图片描述
5.
在这里插入图片描述
从第5步看，是从request中获取Authorization请求头来获取的认证token
但是第4步显示如果header中没有获取到token，可以从参数中获取
token = request.getParameter("access_token")
在这里插入图片描述
所以可以在URL后边拼上 /?access_token=token，来进行认证
如：

http://www.hello.com/?access_token=token
WebSocket和SpringSecurity的学习记录
weighless的博客
01-08 1822
STOMP 提供了一个可互操作的线路格式，允许 STOMP 客户端与任何支持 STOMP 的消息代理进行交互。在客户端，你需要使用一个合适的库来建立 WebSocket 连接。如果你的客户端是一个网页，你可以使用 SockJS 和 STOMP 客户端库。security提供了一个默认的登录页面，在没有登录的情况下所有的请求都会被拦截到该页面，默认的登录名和密码是可以改的在yml配置文件中。接下来，创建一个控制器来处理发送到 WebSocket 的消息。的消息，并将响应发送到。自定义验证**执行顺序。
Spring Boot 2.x实战84 - Spring Security 8 - OAuth 2.0之Resource Server（基于JWT）
热门推荐
汪云飞记录本
06-29 1万+
OAuth 2.0是安全授权的工业标准协议，我们了解它需要理解下面的专用术语： 交互参与方： Client：需要访问Resource Sever受保护资源的应用； Resource Owner ：终端用户，Client通过终端用户进行不同类型的授权（Grant Type）； Authorization Server：提供访问授权的应用，Client使用某种Grant Type向Authorization Server获取Access Token； Resource Sever：包含受保护资源的应用，
【译】WebSocket 协议第十章——安全性考虑（Security Considerations）
weixin_33939380的博客
02-02 2390
概述 本文为 WebSocket 协议的第九章，本文翻译的主要内容为 WebSocket 扩展相关内容。 有兴趣了解该文档之前几章内容的同学可以见： 【译】WebSocket 协议——摘要（ Abstract ） 【译】WebSocket 协议第一章——介绍（ Introduction ） 【译】WebSocket 协议第二章——一致性要求（ Conformance Requirements ）...
用户模块——握手验证
最新发布
m0_53926113的博客
03-14 1050
在当前实现中，每次 WebSocket 握手时，服务器都需要解析并验证 Token。服务器在 Netty 中解析 WebSocket 握手请求的 URL，提取 Token 进行身份认证，认证成功后绑定 Token 到用户的 WebSocket 会话中。为了减少 WebSocket 认证的额外开销，我们需要优化传统的认证流程，让用户在刷新页面时不需要额外发送认证请求，而是。（RTT，Round Trip Time），不仅增加了服务器压力，还会影响用户体验，尤其是在网络延迟较高的环境下，认证速度会明显变慢。
WebSocket配合Spring security oauth2实现另类的权限验证
zhuwei_clark的博客
01-14 4085
第一步：token在路由地址中进行传输 @ServerEndpoint(value = "/ws/{token}",encoders = { ServerEncoder.class }) @Component public class OrganHandler extends AbstractHandler{ /** * 连接 * @param session ...
oauth2关于websocket携带token的探讨
weixin_43277309的博客
02-25 6043
oauth2关于websocket携带token的探讨一、简述二、关于websocket请求携带token2.1、通过websocket下的子协议来实现2.2、资源服务器放开请求路径。2.3、请求参数上携带access_token=token2.4、请求websocket的请求头中携带sec-websocket-protocol=Bearer +token三、后续有时间再补充 一、简述 前段时间，公司有个技术需求是做一个实时在线沟通功能，在遵循**合适、简单、演化**的原则下，我决定采用websocket技
SpringBoot、Spring-security、WebSocket整合，WebSocket带token加入Spring-security认证机制
qq_37470526的博客
08-06 6846
背景 项目里边有个模块首页会显示一些汇总信息，有部分信息需要进行实时更新，因此想到使用WebSocket进行长连接，进入后便链接后台，然后后台根据需求（定时、数据有更新）给前台反馈数据，从而达到一次链接，一直通信的功能。避免了前端轮询调用带来的资源消耗。 学习内容： 提示：这里可以添加要学的内容 例如： 1、 搭建 Java 开发环境 2、 掌握 Java 基本语法 3、 掌握条件语句 4、 掌握循环语句 学习时间： 提示：这里可以添加计划学习的时间 例如： 1、 周一至周五晚上 7 点—晚上9点 2、
Spring Boot 2.x实战85 - Spring Security 9 - OAuth 2.0之Client
汪云飞记录本
06-30 2396
OAuth 2.0是安全授权的工业标准协议，我们了解它需要理解下面的专用术语： 交互参与方： Client：需要访问Resource Sever受保护资源的应用； Resource Owner ：终端用户，Client通过终端用户进行不同类型的授权（Grant Type）； Authorization Server：提供访问授权的应用，Client使用某种Grant Type向Authorization Server获取Access Token； Resource Sever：包含受保护资源的应用，
Spring-Security-3中文官方文档.pdf
09-21
Spring Security还支持多种认证方式，如Basic Auth、Form Login、OAuth2等。Basic Auth是最简单的认证方式，通常用于API。Form Login则是网页应用中常见的登录表单实现。OAuth2则为第三方应用集成提供了安全的授权...
spring security oauth2.0搭建用户认证服务(一)
u013911102的博客
09-10 709
项目场景： 公司开发了APP，不过因为开发的周期比较短。因此很多的功能都不是很完善。 比如用户的登录流程。之前的登录流程是直接通过调用接口，后端校验账号密码。校验成功之后直接返回用户信息。前端缓存用户信息，然后请求接口的时候把用户信息通过请求的数据带过来，用以标识当前接口的请求人。 感觉这么做并不安全，后端只能够根据前端传递的userId来区分用户标识。因此我打算基于spring security oauth来重构一下用户的登录模块，写这篇文章来记录自己从零到有的搭建过程以及排坑日记 技术介绍：
鉴权 OAuth 2.0的实现（Spring_Security_Oauth2）
qq_25156781的博客
01-28 3685
可以理解为客户端和服务器之间的一次私密谈话，在一次对话中可能会有多个请求和响应；同时要具有鉴别多个请求是来自同一个客户端的一次对话的功能；用户认证通过后，为了避免用户的每次操作都进行认证，可将用户的信息保证在会话中。会话就是系统为了保持当前用户的登录状态所提供的机制，常见的有基于session方式、基于token方式等。
SpringBoot+SpringSecurity+WebSocket
04-11
SpringBoot+SpringSecurity+WebSocket的整合Demo
jmeter配置websocket security测试环境
11-03
使用jmeter对wss请求进行压力测试，解决websocket security传输脚本的编写
详解Spring Cloud微服务架构下的WebSocket解决方案
08-26
主要介绍了详解Spring Cloud微服务架构下的WebSocket解决方案，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Java的oauth2.0 服务端与客户端的实现 （完整源码、demo）
09-14
Java的oauth2.0 服务端与客户端的实现.zip 封装了oauth2.0的基本架构和实现，对照我的博客http://blog.csdn.net/jing12062011/article/details/78147306使用该源码。 下载项目压缩包，解压，里面两个maven项目：oauthserver和oauthclient01，分别对应oauth服务端和客户端。 服务端对应的数据库sql文件在源码压缩包里可以看到。 两个项目分别用8082端口（服务端端口）和8081端口（客户端端口）部署并启动。 输入客户端地址：http://localhost:8081/oauthclient01/
Springboot+Security+webSocket+POI+VUE.rar
11-15
基于springboot2.0+vue的前后端分离系统权限架构,使用Security控制权限,websocket实时聊天,vue编写前端,另包含可执行mysql脚本
websocket配合spring-security使用token认证
weixin_34273046的博客
12-19 5661
使用框架介绍 spring boot 1.4.3.RELEASE spring websocket 4.3.5.RELEASE spring security 4.1.3.RELEASE sockjs-client 1.0.2 stompjs 2.3.3 项目介绍 由于公司需要使用websocket主动给前端用户推送消息，公司的项目是...
WebSocket连接请求被Spring Security拦截, WebSocket无法连接
luoyongweis的博客
06-16 1万+
使用Spring Security时，Security默认会拦截WebSocket连接，尝试了在 configure(HttpSecurity httpSecurity) 中各种配置还是无效，后来经过尝试，在
Spring Boot整合WebSocket及Spring Security实例
weixin_34174322的博客
05-31 6403
一．为什么需要WebSocket在HTTP协议中，所有请求都是由客户端发起的，由服务端进行响应，服务端无法向客户推送消息，但是在一些需要即时通信的应用中，有不可避免的需要服务端向客户端推送消息，传统的解决方案有如下几种1.轮询轮询是最简单的解决方案，其意义在于，客户端在固定的时间间隔下不停地向服务端发送请求，查看服务端是否有新的数据，若服务端有新的数据，则返回给客户端，若是服务端没有新的数据，则返...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值