可以将自定义 HTTP 标头添加到 WebSocket 客户端连接吗？

WebSocket 客户端 API 中的自定义 HTTP 标头

Web 平台中的 WebSocket API 支持通过持久双向通道在客户端和服务器之间进行通信。但是，通过此通道发送 HTTP 标头时，可能存在限制。

添加自定义 HTTP 标头

虽然可以使用第三方 HTTP 添加自定义 HTTP 标头标头客户端支持它，WebSocket API 不提供直接添加自定义标头的方法。

WebSocket 标头限制

WebSocket 构造函数仅允许指定路径和协议字段。 HTTP 路径（例如“GET /xyz”）和协议标头（“Sec-WebSocket-Protocol”）可以在 WebSocket 初始化期间设置。

“Sec-WebSocket-Protocol”标头，可以是用于特定于 WebSocket 的身份验证，派生自 WebSocket 构造函数的第二个参数。例如：

var ws = new WebSocket("ws://example.com/path", "protocol");

替代身份验证/授权方法

由于无法添加自定义标头，建议使用 WebSocket 身份验证或授权的替代方法：

• 票务系统：服务器向客户端，客户端在连接设置期间传递的客户端。然后，服务器验证票证的有效性。
• URL/查询字符串身份验证：在 URL 或查询字符串中传递身份验证令牌。

弃用基本身份验证

以前通过“授权”支持基本身份验证标头。但是，现在已弃用此选项，并且即使指定了此标头，现代浏览器也不会发送此标头。

以上是可以将自定义 HTTP 标头添加到 WebSocket 客户端连接吗？的详细内容。更多信息请关注PHP中文网其他相关文章！