security - 使用 websocket 的委托身份验证

Question

我搜索了“ websocket 委托身份验证”，唯一有趣的结果是（不出所料）stackoverflow：WebSockets authentication

我想知道的是：您如何允许客户端应用程序（通过 websocket 连接）将其权限委托给后端服务和数据存储？

我对弄清楚如何委派基于 x509 的身份验证特别感兴趣，但在这一点上，我很高兴听到任何人关于他们如何通过 websockets 从客户端委派权限的说明。

Answer 1

不知道你用的是什么技术 php、net、java？无论如何，对于普通的表单，我们只需使用从浏览器传递的 cookie 和 websocket 连接。然后我们可以判断客户端是否可以访问。也使用过证书 (x509) wss/tls

如果您是 .NET 人员，这里有一些文档 http://xsockets.net/api/net-c# 您会在页面底部找到 wss/tls 和 formsauth。