WebSocket的用户身份认证.pdfVIP

WebSocket的⽤户⾝份认证 关于Session认证的探索 使⽤环境 SpringBoot 2.x, Spring 4.x 碰到的问题 由于WebSocket是基于TCP的⼀种独⽴实现，跟HTTP没什么关系。在WebSocket进⾏权限验证时⽆法拿到Tomcat内置的 。 session 解决⽅案 既然不能从Tomcat中拿到需要session，那倒可以在⽤户登陆时先将⽤户session⽤Map存储起来，后⾯便可以在WebSocket中利⽤Map 拿到相应的⽤户信息。 ⾸先需要⼀个⽤来存储 Session 的Map容器，使⽤了单例模式保证有唯⼀实例，并且使⽤Map 存储了 JSESSIONID 以及相应的 HttpSession ： public class SessionContext { private static SessionContext instance private MapString, HttpSession map private SessionContext() { map = new HashMap() } public static SessionContext getInstance() { if (instance == null) { instance = new SessionContext() } return instance } synchronized void AddSession(HttpSession session) { if (session != null) { map.put(session.getId(), session) } } synchronized void DelSession(HttpSession session) { if (session != null) { map.remove(session.getId()) } } public synchronized HttpSession getSession(String session_id) { if (session_id == null) return null return map.get(session_id) } } 为此需要，⼀个HttpSession监听器，监听Session的创建与销毁，并相应新增与删除Map集合中的键值对： @WebListener public class SessionListener implements HttpSessionListener { private SessionContext sessionContext = SessionContext.getInstance() public void sessionCreated(HttpSessionEvent httpSessionEvent) { (创建Session) sessionContext.AddSession(httpSessionEvent.getSession()) } public void sessionDestroyed(HttpSessionEvent httpSessionEvent) { HttpSession session = httpSessionEvent.getSession() sessionC