项目是前后端分离，SpringBoot+Vue，目前的接口都用的 SpringSecurity 框架，禁用了 session 改为了 jwt 单点登录，现在项目要加入 websocket 。我理解的 websocket 只在握手的时候发 http，那么在握手时在请求的 header 里加 jwt token （貌似 STOMP 可以做到），依旧用 Security 进行拦截，后续 websocket 建立好之后的通信就自动放过了？还是说每一包通信依旧是 http 会被 Security 全部拦截..?
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。