如何验证对骆驼webscoket的请求

Question

我们使用骆驼网络套接字组件发布实时数据。我们想验证客户端，所以如果用户被授权，他/她应该能够访问该websocket url。请让我知道有没有骆驼提供的任何标准方式。

Answer 1

您可以使用Apache Shiro和相应的Camel component添加认证，授权。

Answer 2

打开新套接字时，您可以传递一个唯一键。

socket = new WebSocket("ws://example.com:port/uniquekey",'chat'); 

然后发送握手之前，从提取标头中的唯一键，并且如果唯一键传递必要的检查发送握手。