authentication - 如何验证 WebSocket 连接

Question

https://devcenter.heroku.com/articles/websocket-security 为什么本文中描述的基于票证的身份验证系统比在第一条 websocket 消息中发送用户名和密码以及像那样对连接进行身份验证更必要？

标签： authenticationwebsocket

Answer 1

在第一个 websocket 消息中发送用户名和密码

这将要求您重新提示用户输入密码（烦人）或将用户密码存储在浏览器存储中（非常糟糕），直到 websocket 会话启动。