未分類
24 11 月 2020

websocket 在 springsecurity 下结合 jwt 的问题

websocket 在 springsecurity 下结合 jwt 的问题

資深大佬 : HenryWang0723 8

项目是前后端分离，SpringBoot+Vue，目前的接口都用的 SpringSecurity 框架，禁用了 session 改为了 jwt 单点登录，现在项目要加入 websocket 。我理解的 websocket 只在握手的时候发 http，那么在握手时在请求的 header 里加 jwt token （貌似 STOMP 可以做到），依旧用 Security 进行拦截，后续 websocket 建立好之后的通信就自动放过了？还是说每一包通信依旧是 http 会被 Security 全部拦截..?

大佬有話說 (4)

  • 資深大佬 : okey

    我理解的是后续走的不是 ws 协议，和 SpringSecurity 无关了。

  • 資深大佬 : okey

    @okey 是 ws 协议，打错了。

  • 資深大佬 : beichenhpy

    当时做毕设也是用的和你同样的架构，最后搞不定总得第三方的 ws

  • 主 資深大佬 : HenryWang0723

    @okey 这么说来只要能在握手的那包 http 请求中 在 header 里加上 jwt token 通过 Security 的拦截器验证过了就 ok 了？