Netty实现WebSocket Server是否开启压缩深度分析

是否开启压缩会直接影响与客户端是否能够成功握手。

一、具体分析

通常客户端发起与Websocket连接一般是以下形式。

1)包含6个必要的Header

复制代码
Request Headers
Sec-WebSocket-Version: 13
Sec-WebSocket-Key: Nlpc0kiHFjRom5/62lj8bA==
Connection: Upgrade
Upgrade: websocket
Sec-WebSocket-Extensions: permessage-deflate; client_max_window_bits
Host: 198.18.198.43:8081

2)一个请求行

复制代码
Request URL: http://127.0.0.1:8081/v1/realtime?model=gpt-4o-realtime-preview-2024-10-01
Request Method: GET
Status Code: 101 Switching Protocols

其中,关键的一个在于请求头中的Sec-WebSocket-Extensions值的使用,客户端可以传输三种情况:

  1. 不压缩

    Sec-WebSocket-Extensions:

在此种情况下,如果Server开启了压缩,客户端不做兼容,则会直接导致握手失败,因为客户端解码不出具体的Server响应信息。如果Server没开启压缩,则客户端可以正常解码。

2.开启压缩

复制代码
Sec-WebSocket-Extensions: permessage-deflate

在此种情况下,如果Server没开启压缩,客户端不做兼容,则会直接导致握手失败,因为客户端解码不出具体的Server响应信息。如果Server开启压缩,则客户端可以正常解码。

3.与服务器开启协商时压缩

复制代码
Sec-WebSocket-Extensions: permessage-deflate; client_max_window_bits

此种情况下,是最理想的情况,不但能协商双方是否可期压缩,还能确定压缩窗口的大小。这种情况下,通常代表客户端功能也比完善。是最为推荐的。

二、Server端设置

如果要开启压缩,只需要在Netty启动Server时,添加如下Handler即可。

复制代码
//webSocket数据压缩拓展,当添加这个处理器时WebSocketServerProtocolHandler的第三个参数需要设置true
ch.pipeline().addLast(new WebSocketServerCompressionHandler());

如果不开启,只需取消改行即可。更推荐的做法时,Server端根据客户端请求头Sec-WebSocket-Extensions中的值进行兼容处理。

三、客户端设置

客户端应该尽量设置为Sec-WebSocket-Extensions: permessage-deflate; client_max_window_bits

,并对解析做兼容。对于类似Okhttp较新的版本默认开启压缩,且默认设置为:

复制代码
Sec-WebSocket-Extensions: permessage-deflate

就不是非常合理。此时可以采用一种取消的方法,如下:

该方法,具体含义是根据传入的参数值确定具体是否要锁,默认1024.

如果这只参数值为0,代表对outbound的任何大小内容都会压缩,因为有内容必然大于0.

如果这只参数值为Long.MAX_VALUE,代表对outbound的任何大小内容都不会压缩,因为任何时候传输的值都不可能大于最大长整型。

默认1024,含义就是如果要穿书的内容大于1024则执行压缩,小于等于则不压缩。

参考:Okhttp实现的ws客户端,对接netty时,协议报错分析_rsv != 0 and no extension negotiated, rsv:4-CSDN博客

相关推荐
BY组态2 小时前
Ricon组态系统实战:从0到1搭建工业监控平台
网络·物联网·iot·web组态·组态
专注VB编程开发20年2 小时前
Vscode调试是真不方便
网络·网络协议
Yang96113 小时前
鼎讯 CM-K60 光缆普查仪:铁路高速光缆识别利器
网络
Qt程序员3 小时前
突破I/O天花板:Linux零拷贝技术
网络·linux内核·io·linq·零拷贝·mmap
mobai73 小时前
frr使用Valgrind定位内存泄漏
网络协议
HackTwoHub3 小时前
AI提示词注入绕过工具:一键绕过Codex/Claude安全限制,CTF夺旗与渗透测试必备神器
网络·人工智能·安全·web安全·系统安全·网络攻击模型·安全架构
sensen_kiss3 小时前
CAN302 Technologies for E-Commerce 电子商务技术 Pt.8 网络安全(Secure the Web)
网络·学习·安全·web安全
集远通信4 小时前
公路交通基础设施数字化转型升级-隧道北斗定位系统解决方案
网络·5g
其实防守也摸鱼4 小时前
Sqlmap:选取sqli-labs中less-8进行sqlmap注入测试
前端·css·网络·安全·web安全·less·sqli-labs
智慧光迅AINOPOL4 小时前
全光网行业选型指南:如何选择适合你的全光网解决方案
网络·全光网解决方案·全光网·校园全光网·校园全光网解决方案