位置: IT常识 - 正文

浅析WebSocket(1)(浅析学校德育的个体智能发展功能)

编辑:rootadmin
简介 WebSocket 是双工的,他支持在客户端和服务器之间互相发送文本或二进制消息流,除此功能以外,它还提供了更为复杂的附加扩展: 连接协商和同源策略实施 与现有HTTP基础设施的互相操作性 面向消息的通信和高效的消息框架 这一点与Socket不同,Socket算是面向字节,他没有消息头、消息尾 ... 简介

推荐整理分享浅析WebSocket(1)(浅析学校德育的个体智能发展功能),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:浅析中国式现代化的理论价值与现实意义,浅析新时代十年伟大变革的里程碑意义,浅析和浅谈的区别论文,浅析大学生人际交往论文,浅析人物形象的论文开题报告,浅析是什么意思,浅析和浅谈的区别论文,浅析是什么意思,内容如对您有帮助,希望把文章链接给更多的朋友!

WebSocket 是双工的,他支持在客户端和服务器之间互相发送文本或二进制消息流,除此功能以外,它还提供了更为复杂的附加扩展:

连接协商和同源策略实施

与现有HTTP基础设施的互相操作性

面向消息的通信和高效的消息框架

这一点与Socket不同,Socket算是面向字节,他没有消息头、消息尾的概念。可以说Socket没有那么聪明

子协议协商和可扩展性

值得注意的一点是:WebSocket 不是 HTTP、XHR 或 SSE 的替代品,为了获得最佳性能,利用每种传输的优势至关重要。

WS 和 WSS URL 方案

这两种方案都是WebSocket的自定义方案,WS用于纯文本(即:明文)通讯,WSS用于加密管道通讯。

文本消息和二进制消息

WebSocket比较好的一点就是:无需担心缓冲、解析和重构接收到的数据。

例:如果服务器发送 1 MB 的有效负载,客户端每次只能接收250 kb的有效荷载,那么他会接收四次,当接收完毕后onmessage才会在客户端调用应用程序的回调。

有效负载:我有个长度为5 MB的字节容器(即:一个int类型的数组),我要发送的消息转为字节数组后,长度只有1 MB,那么这1 MB称为有效负载,剩下的将是无效负载

有效载荷:客户端每次只能接收250 kb(即:一个长度为250*1024的字节数组),如果接收到了200 kb的数据,那么200有效载荷 50无效载荷

性能

浏览器接收到一条新消息时,它会自动转换为基于文本数据的 DOMString 对象或二进制数据的 Blob 对象,作为客户端性能提升和优化的唯一方法就是,告诉浏览器将收到的二进制数据转换为ArrayBuffer 而不是Blob

var ws = new WebSocket('wss://example.com/socket');ws.binaryType = "arraybuffer";

Blob:脱机存在磁盘中或单独存在内存中

Blob 对象表示不可变的原始数据的类文件对象,如果您不需要改动二进制数据(例如我只需要这么一个Blob文件对象),那么这是最好的选择。

ArrayBuffer:可能更有效将数据保存在内存中

如果您需要对二进制数据进行额外的处理,那么ArrayBuffer可能更合适。

ArrayBuffer 是一个结构化的,二进制数据的固定长度容器

关于发送文本和二进制数据

WebSocket 连接成功后,客户端将是一个双向通讯管道,它允许通过同一个 TCP 连接在两个方向上传递消息,发送或接收 UTF-8 和二进制消息。

默认Send方法,接受一个 DOMString 对象,该对象在线路上被编码为 UTF-8,当然也可以用于二进制传输的 ArrayBuffer、ArrayBufferView 或 Blob 对象之一。

但是请注意,后一种二进制的方式只是为了方便API,在网络层面中,WebSocket的数据帧(即:发送的数据包),会通过单个字节位标记为二进制或文本,因此,如果应用程序想要使用其他类型的信息,那么双方必须约定一种新的机制来通讯该数据。

关于Send方法

Send方法是异步的,将提供的数据由客户端排队发出,立即返回结果,这里的立即返回结果不代表你的信息已经发送完了,真正的发送完成是要监控当前浏览器的排队数据量

var ws = new WebSocket('wss://example.com/socket');ws.onopen = function () { // 当应用更新时触发 subscribeToApplicationUpdates(function(evt) { // 如果待发送的字节数为0 if (ws.bufferedAmount == 0) // 发送下一次请求 ws.send(evt.data); });};

所有 WebSocket 消息都按照它们在客户端排队的确切顺序进行传递!!!

大量的排队消息,或者单个大消息都将延迟其后面排队的消息的传递——队列头阻塞!

解决方案:

大消息拆分成更小的块实现自己的优先级队列

应用程序应该密切关注每种类型的消息如何以及何时在套接字上排队!

子协议协商

WebSocket 协议的默认消息格式只有两种,文本数据和二进制数据,以便客户端和服务端可以有效的对其进行编码,如果不属于这两种,消息内容将是不透明的,服务端和客户端将会不认识,导致无法解释其内容。

WebSocket 与 HTTP 或 XHR请求不同,它们通过Header传递额外的信息,而WebSocket没有这样的协议,因此如果想要获取额外的数据信息,那么可以通过下面的方式:

统一的JSON编码或自定义的二进制数据来通讯

如果想要传输不同格式的数据,那么可以通过约定消息头

文本和二进制消息混合使用

原始的WebSocket提供了子协议协商API来解决这个问题,最开始连接时,客户端可以告诉服务器他支持的协议,例:

var ws = new WebSocket('wss://example.com/socket', ['appProtocol', 'appProtocol-v2'])

如果子协议协商成功,则在 onopen处触发回调,应用程序可以查询WebSocket实例上的protocol属性来确定服务器选择的协议,如果协商不成功,即服务器不支持,则代表WebSocket协商是不完整的,将调用onerror回调。

WebSocket的协议

WebSocket协议由两个高级组件组成:

用于协商连接参数的开放 HTTP 握手一种二进制消息框架机制,允许文本和二进制数据的低开销、基于消息的交付

WebSocket 协议是一个功能齐全的独立协议,可以在浏览器之外使用。话虽如此,它的主要应用程序是作为基于浏览器的应用程序的双向传输。

二进制框架层

WebSocket 使用了一种自定义的二进制帧格式,它将每个应用程序消息拆分为一个或多个帧,将它们传输到目的地,重新组装它们,最后在收到整个消息后通知接收者。

浅析WebSocket(1)(浅析学校德育的个体智能发展功能)

通信的最小单元,每一单元包含一个变长帧报头和一个可以承载全部或部分应用程序消息的有效载荷。

消息

映射到逻辑应用程序消息的一个完整的帧序列。

我们了解一下WebSocket的帧是怎么运行的?

我们先来看一下帧的内容:

帧是一个32位数据包(即:32-bit,一次处理4字节,1字节8位),我们来由浅入深一下:

比如a在ASCII编码中代表着97,那么97也就是所谓的字节,然后再通过toString(2)得到01100001,这是一个8 bit(即:8位)的位数据,所谓的帧就是这样的一堆二进制(也就是前面提到的8 bit)组成的。

现在我们来看一下服务器发送给客户端的原始数据,服务器发送给客户端的信息是两个简单的字符:aa

10000001 00000010 01100001 01100001

这是四字节,你可以尝试用后两个字节 01100001 01100001 去二进制转换字符串(但是在转换时您需要将它拼接起来,0110000101100001),你将得到信息aa

那么前面两个字节中包含着什么呢?

只是在目前的例子中他是占用了两个字节,其他情况下请参考数据内容

我们来看第一个字节(10000001)

1

FIN:表示该数据包是不是消息的最后一个数据包(也就是说,如果他不是1,那么表示数据包还没有传输完成)

000,分别代表RSV1、RSV2、RSV3,

这三位必须是0,除非与服务器协商了该扩展,如果这三个都不为0,那么服务器应该立即终止链接

0001

这四位代表操作码

0000:代表连续的帧0001:代表文本帧0010:代表二进制帧0011-0111:保留的帧,一般碰不到1000:代表连接要关闭1001:表示ping1010:表示pong1011-1111:保留的帧

我们接下来拆分第二个字节(00000010)

0

掩码,如果该位为1,那么后面会有一个掩码秘钥,秘钥占4字节

0000010

这七位代表有效的载荷长度,转换为数字为:2,也就是对应的aa的长度,在这里如果转换为的数字为0-125,那么这就是应用数据的有效载荷长度。

如果为126,那么应该加上往后的扩展载荷长度,此情况下,扩展载荷长度为2个字节。

如果为127,那么扩展载荷长度为8个字节。

如果有扩展的长度,那么就需要将这些长度的位拼接起来,转换为一个数字,该数字为真正的有效载荷的长度。

向后可能会出现的所属于框架的字节

0或4字节

该项为掩码秘钥,用于屏蔽有效负载数据,即加密,此加密在本文下方有解释。

有效载荷数据:X+Y

即扩展数据加应用数据

扩展数据

该数据应该是在创建连接(即:握手时)就应该协商好的,默认为0字节,除非协商了扩展,以及定义好了扩展的长度,或长度应该如何计算。

应用数据

在扩展数据后的帧将是应用数据

掩码、中介执行缓存中毒攻击

掩码是为了防止中介执行缓存中毒攻击,该攻击方式重点在于中介,此处的中介也就是一个代理服务器,假设他是一个负载均衡代理,那么他将负责转发流量,我们知道WebSocket和HTTP并不相同,WebSocket发送到是原始字节,这可以使其发送任何内容,比如模仿一个http请求:

soc.send(`GET /script.js HTTP/1.1HOST:恶意站点`)

当这样的一个消息,发送至中介服务器时,中介服务器并不知道这是一个WebSocket的数据封包,它将会被认为是HTTP请求,这将转发到恶意站点,此时如果有相应的缓存设置,那么接下来,访问该安全站点 script.js 文件的无辜用户,将会获取到恶意站点的 script.js 文件。

而掩码将会将 WebSocket 发送出去的数据进行屏蔽(加密),屏蔽完的数据他将不是明文的,而是看上去像是乱码的数据。

至此,WebSocket的基本原理就是这样,以上全文均为本人个人理解,如果有误还请各位dai佬们指出。

接下来我会抽空将C#编写的简易WebSocketClient做成博客发出来。

第一次发博客,轻点喷,在此求求各位大佬了~

本文链接地址:https://www.jiuchutong.com/zhishi/311677.html 转载请保留说明!

上一篇:Python中选择结构是什么(python中选择结构也称为什么)

下一篇:电脑学习网首发Linux端游新剑与魔法IP版支付ios端游和Android端游,可立即运营(学网新用什么电脑)

  • 苹果手表可以打字发微信吗(苹果手表可以打电话吗)

    苹果手表可以打字发微信吗(苹果手表可以打电话吗)

  • 三星s22是曲面屏吗(s16是不是曲面屏)

    三星s22是曲面屏吗(s16是不是曲面屏)

  • 爱奇艺会员买了为什么没有(爱奇艺会员买了能退吗)

    爱奇艺会员买了为什么没有(爱奇艺会员买了能退吗)

  • 微信群信息发错了撤不回怎么删除(微信群信息发错了撤不回 群主能删除)

    微信群信息发错了撤不回怎么删除(微信群信息发错了撤不回 群主能删除)

  • 三星打印机怎么换墨盒(三星打印机怎么复印)

    三星打印机怎么换墨盒(三星打印机怎么复印)

  • 朋友圈如何空白评论(朋友圈如何空白间隔大)

    朋友圈如何空白评论(朋友圈如何空白间隔大)

  • 荣耀x10屏幕刷新率(荣耀x10屏幕刷新率是多少)

    荣耀x10屏幕刷新率(荣耀x10屏幕刷新率是多少)

  • 平板一般买多大内存的(平板一般买多大尺寸对眼睛最好)

    平板一般买多大内存的(平板一般买多大尺寸对眼睛最好)

  • 网络很好但是视频加载不出来(网络很好但是视频一直卡)

    网络很好但是视频加载不出来(网络很好但是视频一直卡)

  • 格式刷的功能(格式刷的功能是什么?如何使用?)

    格式刷的功能(格式刷的功能是什么?如何使用?)

  • a1599是mini几代(苹果a1599是mini几)

    a1599是mini几代(苹果a1599是mini几)

  • 快手没有网络怎么回事(快手没有网络怎么回事儿)

    快手没有网络怎么回事(快手没有网络怎么回事儿)

  • 漫步者tws1和tws5区别(漫步者tws1和tws1pro)

    漫步者tws1和tws5区别(漫步者tws1和tws1pro)

  • 苹果联系人怎么存卡里(苹果联系人怎么导入新手机)

    苹果联系人怎么存卡里(苹果联系人怎么导入新手机)

  •  iphonex上市时间(iphoneXS上市时间和价格)

    iphonex上市时间(iphoneXS上市时间和价格)

  • 华为右上角有个n怎么去掉(华为右上角有个图案代表什么)

    华为右上角有个n怎么去掉(华为右上角有个图案代表什么)

  • 抖音为什么改不了昵称(抖音为什么改不了资料)

    抖音为什么改不了昵称(抖音为什么改不了资料)

  • 拼多多的昵称为什么改不了(拼多多的昵称为什么变成了拼多多用户)

    拼多多的昵称为什么改不了(拼多多的昵称为什么变成了拼多多用户)

  • 苹果x出现sos怎么取消(苹果x手机出现sos紧急联络不能关机怎么办)

    苹果x出现sos怎么取消(苹果x手机出现sos紧急联络不能关机怎么办)

  • 多多商客要实名认证吗(拼多多商家实名认证)

    多多商客要实名认证吗(拼多多商家实名认证)

  • 抖音里的表情包怎么找(抖音里的表情包怎么保存到微信里)

    抖音里的表情包怎么找(抖音里的表情包怎么保存到微信里)

  • 手机视频怎样通过蓝牙在电视上播放

    手机视频怎样通过蓝牙在电视上播放

  • 手机拍的试卷怎样打印(手机拍的试卷怎么转化为文档)

    手机拍的试卷怎样打印(手机拍的试卷怎么转化为文档)

  • 增值税电子普票没有电子章有效吗
  • 税控盘是干什么用的
  • 应纳税所得额是含税还是不含税
  • 非盈利组织是什么
  • 出口企业退税分录
  • 天猫费率是什么
  • 企业怎么挑选计提折旧方式方法
  • 核算会计科目职工薪酬的范围
  • 商业保险费可以在个人所得税税前扣除吗
  • 公司交的物业费入什么科目
  • 公司内帐和外账的区别
  • 广告公司收到的信息技术发票计入什么科目
  • 库存现金日记账和库存现金总账都应逐日逐笔
  • 纳税调整税收金额
  • 股权转让时其他股东不配合怎么转让
  • 低值易耗品按三年摊销吗
  • 应付税款法账务处理
  • 分公司可以合伙吗
  • 购买软件的增值税可以抵扣吗
  • 新办公司注册资金直接支付开办费吗
  • 个人开劳务发票几个点
  • 建筑劳务增值税
  • 宽带费增值税
  • 哪些情况下需要更换轮胎
  • 支付的专家费怎么入账
  • 竹笋属于什么税目类别
  • 产品调试费计入什么科目
  • 冲销暂估购入原材料的账务处理?
  • 建筑业简易计税税率
  • 增值税减免附加税用计提吗
  • 税金及附加包括所得税费用吗
  • 如何降低融资成本率
  • 重装win10系统怎么跳过创建用户名
  • 重装系统后怎么恢复原来的系统
  • 成品油企业自用油需要开具发票吗
  • PHP:pg_fetch_array()的用法_PostgreSQL函数
  • wordpress的文章在数据库里吗?
  • 融资租赁业务的特点
  • php时间不对
  • 阿里云搭建hexo
  • 资本公积转增注册资本的条件
  • pdo php
  • 企业季度所得税怎么算
  • MMEngine理解
  • phpstorm wsl
  • 连续3个月没有休息怎么发朋友圈文案
  • 农民工工资专用账户打款比例
  • 建筑业 成本
  • 增值税增量留抵退税计算
  • 租车费开票属于哪个类别
  • 货到票未到的会计分录怎么做
  • sqlalchemy 封装
  • 公司账务不正规,账务外包的,财务助理有风险吗
  • 小规模纳税人怎么申报增值税报表
  • 低值易耗品的金额
  • 现金日记账的登记规范及要求
  • 质量问题扣货款会计怎么处理
  • 无形资产摊销怎么计算月摊销额
  • mysql子查询效率如何
  • 通过SQL绘制杨辉三角的实现方法介绍
  • win10周年版
  • linux解析命令
  • slpv24s.exe - slpv24s是什么进程
  • windows7的常用菜单
  • 不知道,不知道
  • windows xp windows
  • 麒麟Linux系统怎么进入图形化界面
  • u3d手游开发
  • androidsocket原理
  • linux分区类型默认的是什么
  • 批处理中for语句的哪个参数表示目录
  • node.js windows
  • 类库怎么用
  • 福建省电子税务局官网登录入口
  • 我是一般纳税人对方给我开的普票
  • 天津税务局网上办税厅
  • 国家税务总局商洛市税务局
  • 雄安属于北京管吗
  • 纳服的拼音
  • 成都网上税务局
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设