保护Spring websocket

Question

我在我的应用程序中使用Spring Websocket。我正在使用WebSocketConfigurer来创建websocket。现在，我需要确保这个websocket是安全的。但是，我遇到的Spring Security和WebSocket的所有示例都使用AbstractSessionWebSocketMessageBrokerConfigurer，然后使用AbstractSecurityWebSocketMessageBrokerConfigurer进行保护。是否有任何示例显示如何使用WebSocketConfigurer保护websocket？

Answer 1

您不必做任何特别的事情来保护您的websocket。它将遵循您为REST端点选择的相同机制。基本上，spring-security为两者提供统一的安全机制，因为websocket也从初始HTTP握手开始。 如果你想看到一些实际的东西，你应该看看portfolio app那个针对websocket的spring文档引用的内容。