Question

我试图将Spring Security与websockets一起使用。作为一个例子，我使用spring-websocket-chat（https://github.com/salmar/spring-websocket-chat） - 来自talk＆＃34;深入了解websockets＆＃34;的演示应用程序。在该应用程序中，CookieHttpSessionStrategy用于存储会话ID，在身份验证期间存储cookie正在使用/ info请求发送。以下是演示通过sockjs连接服务器的代码（此请求发送cookie）https://github.com/salmar/spring-websocket-chat/blob/master/src/main/webapp/js/services.js。我编写了自己的客户端，使用sockjs和stomp但是在/ info请求期间没有cookie发送。这是我的代码

$connectButton.click(function () {
    var serverHost = $host.val();
    console.log("sockjs created");
    stomp = Stomp.over(new SockJS(serverHost));
    console.log("stomp over");
    stomp.connect({},
        function () {
            console.log("connected");
        },
        function () {
            console.log("error");
        })
    console.log("pressed");
});

Answer 1

据我所知，您无法将Cookie传递给SockJS（特别是使用同源政策）。但是，使用最新的SockJS 1.0.3，您可以将查询参数作为连接URL的一部分传递。因此，您可以发送一些JWT令牌来授权会话。

  var socket = new SockJS('http://localhost/ws?token=AAA');
  var stompClient = Stomp.over(socket);
  stompClient.connect({}, function(frame) {
      stompClient.subscribe('/topic/echo', function(data) {
        // topic handler
      });
    }
  }, function(err) {
    // connection error
  });

现在所有与websocket相关的请求都会有参数＆＃34;？token = AAA＆＃34;

http://localhost/ws/info?token=AAA&t=1446482506843

http://localhost/ws/515/z45wjz24/websocket?token=AAA

然后使用Spring，您可以设置一些过滤器，使用提供的令牌识别会话。

当UI和服务器的来源相同时，会自动获取PS Cookie。

在使用sockjs和stomp的/ info请求期间没有cookie

1 个答案: