WebSocket 初探(一)

WebSocket

WebSocket protocol 是HTML5一种新的协议。它实现了浏览器与服务器全双工通信(full-duplex)

在 WebSocket API，浏览器和服务器只需要做一个握手的动作，然后，浏览器和服务器之间就形成了一条快速通道。两者之间就直接可以数据互相传送

以上摘自 百度百科

实际上，我们可以简单的将 WebSocket 理解为：

在 Http 连接的基础上，通过客户/服务端都支持的协议规则，经过一次握手协定，升级为 WebSocket 连接（本质上就是一个 socket 连接）

其中客户端不仅限于 当前支持 WebSocket 技术的浏览器，这也是下文要说的内容。

WebSocket 握手协议

在实现websocket连线过程中，需要通过浏览器发出websocket连线请求，然后服务器发出回应，这个过程通常称为“握手” (handshaking)

客户端侧， 握手请求：

   GET /your router HTTP/1.1

   Host: your host

   Upgrade: websocket Connection: Upgrade

   Sec-WebSocket-Key: xqBt3ImNzJbYqRINxEFlkg==

   Origin: http://your host

   Sec-WebSocket-Version: 13

客户端发送握手请求要求如下：

• 必须是有效的 http request 格式
• HTTP request method 必须是 GET，协议版本应不小于1.1
• 必须包括 Upgrade 头域，并且其值为 "WebSocket"
• 必须包括 Connection 头域，并且其值为 "Upgrade"
• 必须包括 Sec-WebSocket-Key 头域，其值采用 base64 编码的随机16字节长的字符序列
• 如果请求来自 浏览器客户端， 那么还必须包括 Origin 头域。该头域用于放置未授权的跨域脚本攻击。
• 必须包括 Sec-WebSocket-Version 头域，当前值必须是 13（现行版本）
• 可以包括 Sec-WebSocket-Protocol 头域，表示 client 支持的协议列表
• 可以包括 Sec-WebSocket-Extensions 头域，表示协议扩展增强

服务端侧， 握手回应:

   HTTP/1.1 101 Switching Protocols

   Upgrade: websocket

   Connection: Upgrade

   Sec-WebSocket-Accept: K7DJLdLooIwIG/MOpvWFB3y3FE8=