WebSocket
websocket
PrinciplesMan
一个人的生命是应该这样度过的:当他回首往事的时候,不因虚度年华而悔恨,也不因碌碌无为而羞耻。
展开
-
websocket安全分析
摘要 WebSocket为web应用和服务提供了双向实时通信信道,这篇论文概述了Websocket协议和这个API,并且描述了它提供的便利。本文的主要贡献是回顾和分析了与WS相关的安全问题,讨论了可能的解决方法以及部署WS的最佳实践。同样,这篇论文提出了在web浏览器中应该有一些安全的特性去余额宝用户的安全。浏览器供应商在提供安全特性方面充当着重要角色。WS至今还没有标准化,但是WS的利用会在近几年飞速发展,总的来说,WS解决了通信问题,但不是安全问题,一些开放的问题存在,但是如果有好的设...转载 2020-07-28 17:05:23 · 1522 阅读 · 0 评论 -
WebSocket数据加密——AES与RSA混合加密
前言 之前在写“一套简单的web即时通讯”,写到第三版的时候没什么思路,正好微信公众号看到一篇讲API交互加密,于是就自己搞了一套AES与RSA混合加密,无意中产生应用在WebSocket想法,好在思路都差不多,稍微改动一下就能实现,特意写这篇博客记录下来 WebSocket是HTML5 开始提供的一种浏览器与服务器进行全双工通讯的网络技术,属于应用层协议。它基于 TCP 传输协议,并复用 HTTP 的握手通道。 1、建立连接,客户端通过 HTTP 请求与服务端协商升级协议。协议升级完成后转载 2020-07-28 17:03:08 · 1265 阅读 · 1 评论 -
websocket原理、加密、解密
websocket是什么?websocket是一套类似于http的协议。扩展: http协议:\r\n分割、请求头和请求体\r\n分割、无状态、短连接。 websocket协议:\r\n分割,创建连接后不断开、验证+数据加密;websocket本质: 就是一个创建连接后不断开的socket,当连接成功之后: 客户端(浏览器)会自动向服务端发送消息,包含:Sec-WebSocket-Key: iyRe1KMHi4S4QXzcoboMmw== 服务端接收之后,会对于该.转载 2020-07-28 16:59:18 · 5266 阅读 · 0 评论