如何有效防范和应对WebSocket通信过程中的劫持攻击？

本文共计786个文字，预计阅读时间需要4分钟。

WebSocket是HTML5推出的一种新型协议，基于TCP的应用层通信协议。它与HTTP协议内容本身无关。WebSocket与TCP类似，都进行握手连接，但不同的是，WebSocket是基于HTTP协议进行握手的。

WebSocket是HTML5推出的新协议，是基于TCP的应用层通信协议，它与或 切换到 ws://或 wss://后，表示应用已经切换到了WebSocket协议通信状态

WebSocket连接的建立需要经过连接请求、握手、连接建立三个步骤，如下图

建立WebSocket连接

WebSocket连接通常是使用客户端JavaScript创建的

varws=newWebSocket("wss://normal-website.com/chat");
//该`wss`协议建立在一个加密的TLS连接的WebSocket，而`ws`协议使用未加密的连接。

为了建立连接，浏览器和服务器通过HTTP执行WebSocket握手。