SpringBoot为WebSocket添加安全认证与授权功能

已于 2023-07-29 22:41:01 修改
阅读量2.6k 收藏 1
点赞数
分类专栏： Python实战 文章标签： 自然语言处理 人工智能 语言模型 编程实践 开发语言 架构设计
于 2023-07-29 02:02:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/universsky2015/article/details/131990307
版权
本文详细介绍了如何在Spring Boot中为WebSocket添加安全认证与授权功能，包括WebSocket的基本概念、TLS安全协议，以及Spring Security的认证与授权机制。通过JWT（Json Web Tokens）实现身份验证，设计权限模型，并提供了具体的配置和代码示例。
摘要由CSDN通过智能技术生成

作者：禅与计算机程序设计艺术

1.简介

19年初，Spring 推出了 Spring Websocket 技术，这是一种基于WebSocket协议的消息通信框架，用于快速开发WebSocket API。在实际应用中，WebSocket 可以很好的降低服务器负载、节省带宽资源并提供实时数据传输。但是，由于WebSocket本身没有身份验证机制、没有授权机制，使得其很容易受到攻击或泄漏敏感信息，因此需要引入安全认证与授权机制来保障WebSocket应用的完整性。Spring Boot为WebSocket添加安全认证与授权功能提供了开箱即用的解决方案。本文将详细介绍如何通过Spring Boot为WebSocket添加安全认证与授权功能。

2.基本概念术语说明

2.1 Web Socket

  1. WebSocket 是一种双向通信协议，它允许服务端主动向客户端发送消息，客户端也可以主动向服务端发送消息。
  2. 服务端会首先建立一个 HTTP 请求，然后通过Upgrade 头字段将 TCP 连接升级为 WebSocket 协议。
  3. WebSocket 通过 frames(帧) 来传输数据，每个 frame 有自己的类型（text/binary）、长度及内容等属性。WebSocket 是基于 TCP 的协议，所以 WebSocket 也
了解本专栏 订阅专栏 解锁全文 超级会员免费看
光剑书架上的书
关注
专栏目录
订阅专栏
spring boot+vue+websocket带token身份认证推送消息实现
06-25
vue前端后端分离spring boot 2.0集成websocket，带身份认证实现消息推送功能
Springboot实现websocket（连接前jwt验证token）
weixin_42966151的博客
09-27 5367
二、因为springboot的websocket连接时不会显示header信息，也就无法拿到cookie中的token信息，需要在连接前处理，新建一个WebSocketConfig.class，在连接前做一个jwt的token验证，并获取用户的账号信息添加到session中。(关于jwt的token验证工具类我这里就不详细讲了)，用户连接服务器weksocket前，需经过jwt的token验证（token中包含账号信息），验证合法后，才可以于服务器正常交互。一、配置依赖（pom.xml）
springboot使用websocket简单demo
最新发布
qq_63846685的博客
08-30 221
springboot使用websocket简单demo。
Spring中的Websocket身份验证和授权
一起学习一起进步~
08-09 2142
如果UsernamePasswordAuthenticationToken构建没有通过GrantedAuthority，则身份验证将失败，因为没有授予权限的构造函数自动设置authenticated = false 这是一个重要的细节，在 spring-security 中没有记录。接着需要创建一个拦截器，它将设置“simpUser”标头或在 CONNECT 消息上抛出“AuthenticationException”。请注意：这@Order是至关重要的，它允许我们的拦截器首先在安全链中注册。
Spring WebSocket 认证与授权：掌控安全通道，迈向巅峰之旅！
chen520的博客
09-22 1913
如果UsernamePasswordAuthenticationToken构建没有通过GrantedAuthority，则身份验证将失败，因为没有授予权限的构造函数自动设置authenticated = false 这是一个重要的细节，在 spring-security 中没有记录。接着需要创建一个拦截器，它将设置“simpUser”标头或在 CONNECT 消息上抛出“AuthenticationException”。请注意：这@Order是至关重要的，它允许我们的拦截器首先在安全链中注册。
Java SpringBoot集成WebSocket根据登陆权限认证
AstarCloud
07-04 1922
【代码】Java SpringBoot集成WebSocket根据登陆权限认证。
日常记录：springboot 给websocket 添加拦截、认证（二）
qq_16430873的博客
09-02 5062
springboot 给websocket 添加拦截、认证，stomp协议的消息拦截。
springboot-websocket例子
02-01
在Spring Boot框架中集成WebSocket，可以方便地为Web应用添加这种功能。以下是对"springboot-websocket例子"中可能包含的知识点的详细解释： 1. **Spring Boot基础**： Spring Boot简化了Spring应用程序的创建，...
SpringBoot+WebSocket实现消息推送及简单的聊天功能
10-18
当涉及到安全性，比如用户认证和授权，我们可以集成Spring Security。Spring Security提供了一套完整的安全框架，包括对WebSocket的保护。在SpringBoot项目中，首先添加Spring Security依赖： ```xml <groupId>...
SpringBoot+SpringSecurity+WebSocket
04-11
SpringBoot+SpringSecurity+WebSocket的整合Demo
angular8-springboot-websocket:angular8-springboot-websocket教程
05-02
在本教程中，我们将深入探讨如何使用Angular 8与Spring Boot集成实现WebSocket通信。...在实际应用中，你可以根据需求扩展此基础结构，例如处理更多类型的WebSocket消息、实现认证和授权，以及优化性能和错误处理。
采用Websocket实现的单设备登录的SpringBoot的后端部分
09-09
在本文中，我们将深入探讨如何使用SpringBoot框架和WebSocket技术来实现单设备登录功能。SpringBoot简化了Java应用的开发过程，而WebSocket则提供了一种双向通信机制，使得服务器和客户端可以实时交换数据。 首先，...
使用 Sa-Token 解决 WebSocket 握手身份认证
shengzhang_的博客
02-14 5305
在 WebSocket 中集成 Sa-Token 身份认证，保证连接的安全性……
springBoot JWT实现websocket的token登录拦截认证
god_sword_的博客
07-03 3109
springBoot JWT实现websocket的token登录拦截认证 功能：所有关于websocket的请求必须登录，实现websocket需要登录后才可使用，不登录不能建立连接。
Golang 搭建 WebSocket 应用（四） - jwt 认证
rubys007的博客
01-19 1810
JWT是的缩写，是一种用于在网络中安全传递信息的开放标准。它是一种紧凑且自包含的方式，用于在各方之间传递信息，通常用于身份验证和授权机制。JWT主要由三个部分组成：头部（Header）： 包含关于令牌的元数据，例如令牌的类型（typ）和签名算法（alg头部是一个JSON对象，通常会经过Base64编码。载荷（Payload）： 包含要传递的信息，通常包括用户身份信息以及其他声明。载荷也是一个JSON对象，同样经过Base64编码。签名（Signature。
websocket增加鉴权整合springboot
qq_35757427的博客
10-27 905
【代码】websocket增加鉴权java后端实现以及vue前端调用。
SpringBoot、Spring-security、WebSocket整合，WebSocket带token加入Spring-security认证机制
qq_37470526的博客
08-06 6182
背景 项目里边有个模块首页会显示一些汇总信息，有部分信息需要进行实时更新，因此想到使用WebSocket进行长连接，进入后便链接后台，然后后台根据需求（定时、数据有更新）给前台反馈数据，从而达到一次链接，一直通信的功能。避免了前端轮询调用带来的资源消耗。 学习内容： 提示：这里可以添加要学的内容 例如： 1、 搭建 Java 开发环境 2、 掌握 Java 基本语法 3、 掌握条件语句 4、 掌握循环语句 学习时间： 提示：这里可以添加计划学习的时间 例如： 1、 周一至周五晚上 7 点—晚上9点 2、
Springboot配置websocket ssl双向认证
07-13
Spring Boot 配置WebSocket SSL双向认证通常涉及到以下几个步骤： 1. **添加依赖**：首先，在`pom.xml`或`build.gradle`文件中添加WebSocket相关的Spring Websocket依赖，以及支持SSL/TLS的Spring Security依赖。 ```xml <!-- Maven --> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-websocket</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> <!-- Gradle (Kotlin) --> implementation("org.springframework.boot:spring-boot-starter-websocket") implementation("org.springframework.boot:spring-boot-starter-security") ``` 2. **创建SSL证书**：生成一对公钥私钥对，比如使用`keytool`工具。在命令行运行类似下面的命令： ```sh keytool -genkey -alias server-cert -keyalg RSA -keystore keystore.jks -storepass password -keypass password ``` 3. **配置服务器端点**：在`Application.java`或其他启动类里，启用WebSocket并设置HTTPS监听： ```java @Configuration @EnableWebSockets public class WebSocketConfig extends AbstractWebSocketMessageBrokerConfigurer { @Override public void configureMessageBroker(MessageBrokerRegistry config) { // ... } @Override public void registerStompEndpoints(StompEndpointRegistry registry) { registry.addEndpoint("/websocket").withSockJS(); } @Bean public ServletServerContainerFactoryBean createWebSocketContainer() { ServletServerContainer container = new StandardServletWebSocketContainer(); container.setSecure(true); // 使用HTTPS // 如果需要SSLEngine设置，请在这里配置 return container; } } ``` 4. **配置Spring Security**：在`SecurityConfig`类中，启用WebSocket安全，并指定客户端证书验证： ```java @Configuration @EnableWebSecurity @EnableWebsocketAuthentication public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private CertificateAuthenticationProvider certificateAuthProvider; @Override protected void configure(HttpSecurity http) throws Exception { http .authorizeRequests() .antMatchers("/ws/**").authenticated() .anyRequest().permitAll(); // 可能需要根据实际需求调整 http.certificateBasedAuthentication() .authenticationManager(authenticationManager()) .and() .apply(securityConfigurerAdapter); } @Bean public AuthenticationManager authenticationManagerBean() throws Exception { return new DefaultWebSecurityConfigurerAdapter().authenticationManager(); } @Override protected void configure(WebSocketSecurity web) throws Exception { web.authorizeRequests() .anyMessage().authenticated() .and() .addCustomizer(new WebSocketSessionManagementExtensionAdapter(certificateAuthProvider)); } } ``` 5. **提供证书**：将生成的keystore文件放在应用目录下，并在`application.properties`或`application.yml`中指定路径： ```properties server.ssl.key-store=classpath:keystore.jks server.ssl.key-store-password=password server.ssl.trust-store=classpath:truststore.jks server.ssl.trust-store-password=password ``` 6. **启动应用并测试**：启动Spring Boot应用，客户端连接到HTTPS地址，并提供正确的证书进行验证。
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

光剑书架上的书

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值