php sec-websocket-accept,http – 从“Sec-WebSocket-Key”生成“Sec-WebSocket-Accept”

最新推荐文章于 2023-08-08 16:49:08 发布
最新推荐文章于 2023-08-08 16:49:08 发布
阅读量312 收藏 1
点赞数
文章标签： php sec-websocket-accept

我跟随

rfc6455：

Concretely, if as in the example above, the |Sec-WebSocket-Key|

header field had the value “dGhlIHNhbXBsZSBub25jZQ==”, the server

would concatenate the string “258EAFA5-E914-47DA-95CA-C5AB0DC85B11”

to form the string “dGhlIHNhbXBsZSBub25jZQ==258EAFA5-E914-47DA-95CA-

C5AB0DC85B11″. The server would then take the SHA-1 hash of this,

giving the value 0xb3 0x7a 0x4f 0x2c 0xc0 0x62 0x4f 0x16 0x90 0xf6

0x46 0x06 0xcf 0x38 0x59 0x45 0xb2 0xbe 0xc4 0xea. This value is

then base64-encoded (see Section 4 of [RFC4648]), to give the value

“s3pPLMBiTxaQ9kYGzzhZRbK+xOo=”. This value would then be echoed in

the |Sec-WebSocket-Accept| header field.

并且无法生成正确的“Sec-WebSocket-Accept”.

用于“dGhlIHNhbXBsZSBub25jZQ == 258EAFA5-E914-47DA-95CA-C5AB0DC85B11”的online SHA1 hash给出了正确的结果：“b37a4f2cc0624f1690f64606cf385945b2bec4ea”,如rfc6455中所述.

但是对于输入“b37a4f2cc0624f1690f64606cf385945b2bec4ea”,online Base64 Encode给出了错误的结果“YjM3YTRmMmNjMDYyNGYxNjkwZjY0NjA2Y2YzODU5NDViMmJlYzRlYQ ==”.

结果应为“s3pPLMBiTxaQ9kYGzzhZRbK xOo =”

我究竟做错了什么？

weixin_39897218
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
从Sec-WebSocket-Key生成Sec-WebSocket-Accept 回顾 对hex数据进行base64计算
weixin_47921890的博客
05-16 295
一般的在线base64转换计算网站输入的都是字符输入形式的数据，字符形式的数据会通过ASCII码表转换成原始raw 二进制/十六进制 数据，然后才会进行base64计算。
Sec-WebSocket-Key
热门推荐
qq_34462698的博客
09-16 1万+
首先，Sec-WebSocket-Key是一个Base64 encode的值，这个是浏览器随机生成的，告诉服务器：泥煤，不要忽悠窝，我要验证尼是不是真的是Websocket助理。 然后，Sec_WebSocket-Protocol是一个用户定义的字符串，用来区分同URL下，不同的服务所需要的协议。简单理解：今晚我要服务A，别搞错啦~ 最后，Sec-WebSocket-Version是告诉服务器所使用的Websocket Draft（协议版本），在最初的时候，Websocket协议还在...
php sec-websocket-accept,Websocket HandShake Sec-WebSocket-Accept 生成策略
weixin_30305029的博客
04-03 448
思路如下：服务端先获得请求头部的Sec-WebSocket-Key值，然后再其后面连接一个GUID(258EAFA5-E914-47DA-95CA-C5AB0DC85B11)，对连接后的字符串做SHA1，得到16进制表示的字符串，将每两位当作一个字节进行分隔，得到字节数组，对字节数组做Base64，即得到Sec-WebSocket-Accept的值。实践： Sec-WebSocket-Key: k...
php sec-websocket-accept,javascript – Websocket握手Sec-WebSocket-Accept标...
weixin_35682327的博客
04-03 454
我正在编写一个c websocket服务器,chrome上的dev工具说sec-websocket-accept标头值不正确.我已经测试了几天,一切都很好.尽管在chrome dev工具中显示为101,但客户端关闭了readystate 3而没有调用websocket onopen.这是我计算密钥的代码string magickey = "258EAFA5-E914-47DA-95CA-C5AB0...
[PHP] websocket协议的生成
程序员老狼专注开发aigc或客服系统应用
01-01 106
websocket的概念理解 websocket协议是基于TCP的一种新的网络协议,实现了浏览器与服务器全双工(full-duplex)通信.websocket借用http请求进行握手，相比正常的http请求，多了一些内容。 连接请求的内容是: GET / HTTP/1.1 Connection:Upgrade Host:127.0.0.1:8088 Origin:nul...
使用Sec-Websocket-Protocol
04-08
在Websocket（php / js）上使用不同协议的示例服务器和客户端
obs-websocket:通过 WebSockets 远程控制 OBS Studio
08-04
obs-websocket OBS Studio 的 WebSockets API。下载部分提供了适用于 Windows、MacOS 和 Linux 的二进制文件。家酿如果您使用的是 MacOS，您也可以使用 Homebrew 进行安装： brew install obs-websocket使用 obs-...
php-websocket:用PHP实现的简单WebSocket服务器
05-04
无膨胀PHP WebSockets 用PHP实现的简单WebSocket服务器。安装要求PHP> = 7.4 ext-json 外部套接字 安装步骤使用composer安装软件包： composer require bloatless/php-websocket 用法 服务器将源代码下载到计算机后...
WebSocket：响应头‘Sec-WebSocket-Accept‘的生成
艾恩
08-25 2431
private static string SHA1(byte[] clearData) { using (System.Security.Cryptography.SHA1 sha1 = System.Security.Cryptography.SHA1.Create()) { return Convert.ToBase64String(sha1.ComputeHash(clearData)); } } //固定值，拼接到末...
php sec-websocket-accept,关于node.js：Sec-WebSocket-Accept值的Base64编码
weixin_35676943的博客
04-03 389
不久前，我开始尝试使用node.js来处理后端。它工作得很好，但是现在当我返回时，协议已经更新，我不能让它正常工作了。具体来说，问题是Sec-WebSocket-Accept头。我计算的时候好像做错了什么，虽然我真的不知道那可能是什么。据我所知，我正在按照维基百科上的指示上网。以下是我的代码：var magicString ="258EAFA5-E914-47DA-95CA-C5AB0DC85B1...
php sec-websocket-accept,消失的Sec-WebSocket-Key
weixin_29434351的博客
04-03 341
This was ratherfrustrating and time consuming to solve, so hopefully this willhelp someone.the 2nd parameter insocket_read is themaxlengthto read from the headers. Why youwouldn't want all the heade...
java生成 Sec-WebSocket-Accept的密钥
最新发布
宇宙精英
08-08 1162
java生成 Sec-WebSocket-Accept的密钥的工具类
Websocket HandShake Sec-WebSocket-Accept 生成策略
weixin_34080951的博客
11-20 3761
2019独角兽企业重金招聘Python工程师标准>>> ...
Websocket系列 -- 协议详解
Justinjiang1314的博客
04-02 3532
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
WebSocket通信协议基础原理与安全威胁
道阻且长，行则将至。
06-11 2378
本文将记录学习下 WebSocket 全双工通信协议的基本原理与鉴权机制，并分析 WebSocket 常见的安全风险，重点分析WebSocket劫持漏洞的根因。
自学 websocket（二）：websocket 的工作流程解析
m0_61560439的博客
04-17 808
【代码】自学 websocket（二）：websocket 的工作流程解析。
WebSocket协议：5分钟入门到精通
Lamb的博客
08-04 1690
HTML5开始提供的一种浏览器与服务器进行全双工通讯的网络技术，属于应用层协议。它基于TCP传输协议，并复用HTTP的握手通道。WebSocket可以在浏览器里使用支持双向通信使用很简单。
websocket总结
m0_60027772的博客
07-08 4157
目录websocket介绍http与websocket注意websocket请求格式对比http协议请求格式异同点websocket响应格式注意基于node.js的websocket模块ws模块服务端客户端 socket.io模块服务端 客户端WebSocket是一种网络通信协议，是HTML5开始提供的一种在单个TCP连接上进行全双工通讯的协议。RFC6455定义了它的通信标准。为什么websocket连接可以实现全双工通信http连接不可以http协议是建立在TCP协议之上的，TCP协议本身就有全双工通信
nginx配置websocket反向代理
anribras的专栏
02-02 1220
设置 nginx增强理解 nginx增加下面的配置: location /ver { proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; #default Nginx set...
在SpringBoot项目中，用java实现websocket服务端，客户端发送Sec-WebSocket-Key后，服务端返回Sec-WebSocket-Accept
05-24
在SpringBoot项目中，可以使用Spring WebSocket模块来实现websocket服务端。在接收到客户端发送的Sec-WebSocket-Key后，服务端需要经过一系列的处理才能返回Sec-WebSocket-Accept。 以下是一个示例代码： ```java import org.springframework.stereotype.Component; import org.springframework.web.socket.WebSocketHandler; import org.springframework.web.socket.WebSocketSession; import org.springframework.web.socket.handler.AbstractWebSocketHandler; import org.springframework.web.socket.server.HandshakeInterceptor; import org.springframework.web.socket.server.support.DefaultHandshakeHandler; import javax.websocket.server.ServerEndpointConfig; import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; import java.util.Base64; import java.util.Map; @Component public class WebSocketConfig extends AbstractWebSocketHandler { // 服务端接收到客户端发送的Sec-WebSocket-Key后，需要经过一系列的处理才能返回Sec-WebSocket-Accept @Override public void afterConnectionEstablished(WebSocketSession session) throws Exception { String key = session.getAttributes().get("key").toString(); String secWebSocketAccept = generateSecWebSocketAccept(key); session.sendMessage(new TextMessage(secWebSocketAccept)); } // 生成Sec-WebSocket-Accept的方法 private String generateSecWebSocketAccept(String key) { String guid = "258EAFA5-E914-47DA-95CA-C5AB0DC85B11"; String keyConcat = key + guid; try { MessageDigest md = MessageDigest.getInstance("SHA-1"); md.update(keyConcat.getBytes()); byte[] byteDigest = md.digest(); byte[] accept = Base64.getEncoder().encode(byteDigest); return new String(accept, "UTF-8"); } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } catch (UnsupportedEncodingException e) { e.printStackTrace(); } return null; } } // 配置WebSocket @Configuration @EnableWebSocket public class WebSocketConfig extends WebSocketConfigurer { @Autowired private WebSocketConfig webSocketHandler; @Override public void registerWebSocketHandlers(WebSocketHandlerRegistry registry) { registry.addHandler(webSocketHandler, "/ws").addInterceptors(new HandshakeInterceptor() { @Override public boolean beforeHandshake(ServerHttpRequest request, ServerHttpResponse response, WebSocketHandler wsHandler, Map<String, Object> attributes) throws Exception { String key = request.getHeaders().get("Sec-WebSocket-Key").get(0); attributes.put("key", key); return true; } @Override public void afterHandshake(ServerHttpRequest request, ServerHttpResponse response, WebSocketHandler wsHandler, Exception exception) { } }).setHandshakeHandler(new DefaultHandshakeHandler() { @Override protected Principal determineUser(ServerHttpRequest request, WebSocketHandler wsHandler, Map<String, Object> attributes) { return new WebSocketPrincipal(); } }); } } ``` 在上述代码中，`WebSocketConfig`类继承自`AbstractWebSocketHandler`，并且实现了`afterConnectionEstablished`方法，该方法会在websocket连接建立后自动被调用。在该方法中，可以获取到客户端发送的Sec-WebSocket-Key，并且调用`generateSecWebSocketAccept`方法生成Sec-WebSocket-Accept并返回给客户端。 `generateSecWebSocketAccept`方法的实现中，需要将Sec-WebSocket-Key与一个GUID进行拼接，然后使用SHA-1算法进行加密，并使用Base64编码后返回，具体的实现可以参考上述代码。 在`WebSocketConfig`类中，还需要注册WebSocket处理器，并且添加一个握手拦截器，在握手拦截器中可以获取到客户端发送的Sec-WebSocket-Key，并将其保存到attributes中，以便在`afterConnectionEstablished`方法中使用。同时，在握手拦截器中需要返回true，表示握手成功。 至此，客户端发送Sec-WebSocket-Key后，服务端可以返回Sec-WebSocket-Accept了。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值