使用用户名/密码和Servlet安全性保护WebSockets

RFC 6455提供了WebSockets安全注意事项的完整列表。 其中一些是在协议本身中烘焙的，其他一些则需要更多有关如何在特定服务器上实现它们的解释。 让我们谈谈协议本身内置的一些安全性： HTTP请求中的Origin头仅包含标识发起该请求的主体（网页，JavaScript或任何其他客户端）所需的信息（通常是发起源的方案，主机和端口）。 对于WebSocket，此标头字段包含在客户端的打开握手

>>阅读原文<<