websocket的key和accept分别是多少个字节

WebSocket的Sec-WebSocket-Key是24字节(192位)的Base64编码字符串,解码后为16字节(128位)的原始随机数据;Sec-WebSocket-Accept是28字节(224位)的Base64编码字符串,解码后为20字节(160位)的SHA-1哈希值。

详细说明:

  1. Sec-WebSocket-Key
    • 生成方式:客户端随机生成16字节(128位)的原始数据,经过Base64编码后形成24字节的字符串。
    • 示例
    • 原始数据(16字节): dGhlIHNhbXBsZSBub25jZQ==(Base64解码后为 "the sample nonce")
    • 编码后(24字节): "dGhlIHNhbXBsZSBub25jZQ=="
    • Sec-WebSocket-Accept
      • 生成步骤

        1. 将客户端的Sec-WebSocket-Key与固定字符串 258EAFA5-E914-47DA-95CA-C5AB0DC85B11 拼接。
        2. 对拼接后的字符串计算SHA-1哈希(20字节)。
        3. 将SHA-1哈希进行Base64编码,得到28字节的字符串。
        4. 示例
          1. 拼接后字符串: "dGhlIHNhbXBsZSBub25jZQ==258EAFA5-E914-47DA-95CA-C5AB0DC85B11"
            SHA-1哈希(20字节): [二进制数据]
            Base64编码后(28字节): "s3pPLMBiTxaQ9kYGzzhZRbK+xOo="

        代码验证(Java示例):

        1. import java.security.MessageDigest;

          import java.security.NoSuchAlgorithmException;

          import java.util.Base64;

          public class WebSocketKeyExample {

          public static void main(String[] args) throws NoSuchAlgorithmException {

          // 客户端生成的Sec-WebSocket-Key(Base64编码)

          String clientKey = "dGhlIHNhbXBsZSBub25jZQ==";

          // 1. 解码Base64,验证原始数据长度为16字节

          byte[] decodedKey = Base64.getDecoder().decode(clientKey);

          System.out.println("Decoded Key Length: " + decodedKey.length + " bytes"); // 输出16

          // 2. 拼接固定字符串并计算SHA-1

          String magicString = "258EAFA5-E914-47DA-95CA-C5AB0DC85B11";

          String concatenated = clientKey + magicString;

          MessageDigest sha1 = MessageDigest.getInstance("SHA-1");

          byte[] hash = sha1.digest(concatenated.getBytes());

          // 3. Base64编码SHA-1哈希,验证输出长度为28字节

          String acceptKey = Base64.getEncoder().encodeToString(hash);

          System.out.println("Sec-WebSocket-Accept Length: " + acceptKey.length() + " bytes"); // 输出28

          }

          }

        2. 输出结果

          复制代码
          Decoded Key Length: 16 bytes
          Sec-WebSocket-Accept Length: 28 bytes

          关键点总结:

        3. Sec-WebSocket-Key:客户端发送的Base64字符串,解码后固定为16字节。

        4. Sec-WebSocket-Accept:服务器计算的Base64字符串,编码后固定为28字节。

        5. 协议依据:RFC 6455(WebSocket协议标准)

相关推荐
韭菜钟4 分钟前
WIndows下一键切换网卡IP脚本
windows·网络协议·tcp/ip
fengfuyao9851 小时前
基于STM32的4轴步进电机加减速控制工程源码(梯形加减速算法)
网络·stm32·算法
瀚高PG实验室2 小时前
审计策略修改
网络·数据库·瀚高数据库
forAllforMe3 小时前
etherCAT的协议VoE,FoE,EoE,CoE的概念和区别
网络
大数据新鸟3 小时前
操作系统之虚拟内存
java·服务器·网络
迷藏4943 小时前
**eBPF实战进阶:从零构建网络流量监控与过滤系统**在现代云原生架构中,**网络可观测性**和**安全隔离**已成为
java·网络·python·云原生·架构
zmj3203244 小时前
汽车电子内部网络架构图
网络·汽车
汽车仪器仪表相关领域4 小时前
NHFID-1000型非甲烷总烃分析仪:技术破局,重构固定污染源监测新体验
java·大数据·网络·人工智能·单元测试·可用性测试·安全性测试
上海云盾-小余4 小时前
DDoS 攻击全解析:常见类型识别与分层防御思路
网络协议·tcp/ip·安全·ddos
卤炖阑尾炎5 小时前
Python 网络编程实战:从 TCP/UDP 基础到高并发服务器开发
网络·python·tcp/ip