本文详细介绍了WebSocket协议的工作原理，包括建立连接的过程，并讨论了WebSocket的安全隐患，如跨站WebSocket劫持、网络敏感信息泄露及拒绝服务攻击，并提出了相应的防护措施。WebSocket作为一种全双工通信技术，广泛应用于实时交互应用，但在使用时必须注重安全性。
2017-05-02 14:15:48 阅读：1889次
预估稿费：120RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿
socket简介
一个socket是一次网络通信中的一个端点。socket总是分为两部分：一个IP地址和一个端口。
例如:当您访问www.securelayer7.net时，你的计算机和网站的服务器正在使用socket(端点)进行通信。网站的端点将是：www.securelayer7.net:80，你的计算机的端点将是你的IP地址，后跟任何随机端口号，如192.168.0.111:6574
关于WebSocket
传统上，HTTP活动是由客户端请求资源而服务器来提供服务。服务器不能自己与客户端通话。但这个限制已经被新技术WebSocket消除了。
WebSockets提供持久连接，也称为客户端和服务器之间的全双工连接，双方可以随时使用该连接开始发送数据。
它是如何工作的？
客户端，如浏览器，加载具有WebSocket功能的网页。
页面的源代码负责创建WebSocket连接。
该脚本通过WebSocket握手建立WebSocket连接。此过程从客户端向服务器发送常规HTTP请求开始。此请求中包含upgrade请求头，通知服务器客户端希望建立We
最低0.47元/天 解锁文章
扫一扫
292
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
