如何驗證對駱駝webscoket的請求

Question

我們使用駱駝網絡套接字組件發佈實時數據。我們想驗證客戶端，所以如果用戶被授權，他/她應該能夠訪問該websocket url。請讓我知道有沒有駱駝提供的任何標準方式。

Answer 1

您可以使用Apache Shiro和相應的Camel component添加認證，授權。

Answer 2

打開新套接字時，您可以傳遞一個唯一鍵。

socket = new WebSocket("ws://example.com:port/uniquekey",'chat'); 

然後發送握手之前，從提取標頭中的唯一鍵，並且如果唯一鍵傳遞必要的檢查發送握手。