Глава 2. Протокол WebSocket

2.1. Структура сообщений WebSocket

В предыдущей главе мы познакомились с основными принципами работы протокола WebSocket и его ролью в обеспечении двусторонней связи между клиентом сервером. Теперь давайте более подробно рассмотрим структуру сообщений WebSocket, которая является фундаментальной частью этого протокола.

Сообщения WebSocket представляют собой поток байтов, который передается между клиентом и сервером. Каждое сообщение состоит из заголовка тела. Заголовов содержит метаданные о сообщении, такие как тип сообщения, маска длина тела, а тело собственно данные, которые передаются

Заголовок сообщения

Заголовок сообщения WebSocket состоит из нескольких полей, которые определяют характеристики сообщения. Эти поля включают:

FIN (1 бит): указывает, является ли сообщение последним фрагментом в серии фрагментов. Если равен 1, то фрагментом.

RSV (3 бита): зарезервировано для будущего использования.

OPCODE (4 бита): определяет тип сообщения. Существует несколько типов сообщений, включая:

0x0: продолжение предыдущего сообщения

0x1: текстовое сообщение

0x2: бинарное сообщение

0x8: закрытие соединения

0x9: ping

0xA: pong

MASK (1 бит): указывает,是否 используется маска для тела сообщения. Если равен 1, то тело сообщения маскируется.

LEN (7 бит, 16 бит или 64 бита): определяет длину тела сообщения.

Тело сообщения

Тело сообщения содержит собственно данные, которые передаются между клиентом и сервером. может быть текстовым или бинарным, в зависимости от типа сообщения. Если тело маскируется, то оно должно расшифровано с помощью ключа маскирования, который передается заголовке

Пример структуры сообщения

Давайте рассмотрим пример структуры сообщения WebSocket. Предположим, что клиент отправляет текстовое сообщение "Привет, сервер!" на сервер. Сообщение может иметь следующую структуру:

Заголовок:

FIN: 1

RSV: 0

OPCODE: 0x1 (текстовое сообщение)

MASK: 0

LEN: 13 (длина тела сообщения)

Тело:

"Привет, сервер!"

В этом примере сообщение является текстовым, и его тело содержит строку "Привет, сервер!". Длина тела сообщения равна 13 байтам.

В заключении, структура сообщений WebSocket является важной частью протокола, которая обеспечивает эффективную и безопасную передачу данных между клиентом сервером. Понимание структуры имеет важное значение для разработки приложений, которые используют этот протокол. следующей главе мы рассмотрим процесс установления соединения обмена сообщениями

2.2. Методы handshake и установления соединения

В предыдущей главе мы рассмотрели основные принципы работы WebSocket и его преимущества перед традиционными методами обмена данными. Теперь давайте более подробно остановимся на процессе установления соединения между клиентом сервером, который является ключевым моментом в работе WebSocket.

Handshake: первый шаг к установлению соединения

Когда клиент хочет установить соединение с сервером через WebSocket, он отправляет специальный запрос на сервер, который называется "handshake" (рус. "рукопожатие"). Этот содержит информацию о том, что и включает в себя несколько важных параметров.

Handshake начинается с того, что клиент отправляет на сервер HTTP-запрос методом "GET" и специальным заголовком "Upgrade: websocket". Этот заголовок указывает серверу, хочет установить соединение через WebSocket. В запросе также включается "Connection: Upgrade", который то, постоянное сервером.

Ответ сервера

После получения запроса на handshake сервер проверяет, поддерживает ли он WebSocket, и если да, то отправляет ответ клиенту. Ответ сервера также содержит специальный заголовок "Upgrade: websocket", который подтверждает, что WebSocket. Кроме того, в ответе включается "Connection: Upgrade", указывает то, согласен установить постоянное соединение с клиентом.

Установление соединения

После того, как клиент и сервер обменялись запросом ответом на handshake, они могут приступить к установлению соединения. Для этого используют специальный протокол, который называется "WebSocket-протокол".

WebSocket-протокол определяет, как клиент и сервер должны обмениваться данными через установленное соединение. Он включает в себя правила для кодирования декодирования данных, а также механизмы контроля целостности данных обнаружения ошибок.

Ключевые аспекты установления соединения

Установление соединения между клиентом и сервером через WebSocket включает в себя несколько ключевых аспектов:

Уникальный идентификатор соединения: при установлении соединения клиент и сервер генерируют уникальный идентификатор, который используется для идентификации соединения.

Контроль целостности данных: клиент и сервер используют специальные механизмы для контроля данных, которые передаются через соединение.

Обнаружение ошибок: клиент и сервер используют специальные механизмы для обнаружения ошибок, которые могут возникнуть при передаче данных через соединение.

В следующей главе мы более подробно рассмотрим WebSocket-протокол и его особенности. Мы также обсудим, как клиент сервер могут использовать WebSocket для обмена данными в реальном времени.

2.3. Типы данных и кодирование

В предыдущих главах мы рассмотрели основы протокола WebSocket и его роль в обеспечении двусторонней связи между клиентом сервером. Теперь давайте погрузимся детали того, как данные передаются через WebSocket-соединение.

Когда мы говорим о передаче данных через сеть, должны учитывать типы данных, которые будут передаваться, и как они кодироваться для эффективной безопасной передачи. В этом разделе рассмотрим основные используемые в WebSocket, способы их кодирования.

Типы данных

WebSocket поддерживает передачу двух основных типов данных: текстовые данные и двоичные данные.

Текстовые данные: данные представляют собой строки символов, которые могут быть переданы в виде UTF-8. Это означает, что текстовые содержать любые символы, включая кириллицу, латиницу и другие языки. часто используются для передачи сообщений, команд других текстовых данных между клиентом сервером.

Двоичные данные: данные представляют собой сырые байты, которые могут быть переданы без какого-либо преобразования. Это означает, что двоичные содержать любые типы данных, включая изображения, видео, аудио и другие медиа. часто используются для передачи файлов, изображений других типов медиа между клиентом сервером.

Кодирование

Когда мы передаем данные через WebSocket-соединение, должны учитывать кодирование данных для обеспечения их эффективной и безопасной передачи. Кодирование означает преобразование в формат, который может быть передан сеть.

В WebSocket используются два основных способа кодирования данных:

Маскирование: Маскирование означает добавление случайного ключа к данным перед их передачей. Это делается для предотвращения атак на основе предсказуемых данных. используется только текстовых данных и не двоичных

Фрагментация: Фрагментация означает разбиение больших данных на более мелкие фрагменты для их передачи. Это делается предотвращения перегрузки сети большими данными. используется обоих типов данных: текстовых и двоичных.

Преимущества и недостатки

Использование WebSocket для передачи данных имеет несколько преимуществ и недостатков.

Преимущества:

Низкая задержка: WebSocket обеспечивает низкую задержку передачи данных, что делает его идеальным для реального времени приложений.

Двусторонняя связь: WebSocket обеспечивает двустороннюю связь между клиентом и сервером, что позволяет обмениваться данными в обоих направлениях.

Недостатки:

Безопасность: WebSocket не обеспечивает встроенную безопасность, что означает, данные могут быть уязвимы для атак.

Сложность: WebSocket требует более сложной реализации, чем традиционные протоколы передачи данных.

В заключении, типы данных и кодирование играют важную роль в обеспечении эффективной безопасной передачи через WebSocket-соединение. Понимание типов способов их кодирования может помочь разработчикам создавать более эффективные безопасные приложения, использующие WebSocket. следующей главе мы рассмотрим вопросы безопасности аутентификации

Глава 3. Взаимодействие HTTP-клиента и Web-сервера

3.1. Установление соединения и handshake

Когда мы погружаемся в мир WebSocket, становится ясно, что установление соединения между клиентом и сервером является важнейшим шагом создании реального времени приложений. В этой главе рассмотрим процесс установления handshake, который происходит при использовании WebSocket.

Что такое handshake?

Handshake – это процесс обмена информацией между клиентом и сервером, который позволяет им установить соединение согласовать условия данными. В случае с WebSocket, handshake происходит на уровне HTTP включает в себя обмен специальными заголовками сообщениями.

Установление соединения

Когда клиент хочет установить соединение с сервером через WebSocket, он отправляет запрос на сервер помощью протокола HTTP. Этот содержит специальный заголовок `Upgrade`, который указывает то, что WebSocket.

Сервер, получив запрос, проверяет, поддерживает ли он протокол WebSocket, и если да, то отправляет ответ с кодом состояния 101 (Switching Protocols). Этот содержит специальный заголовок `Upgrade`, который подтверждает установление соединения через WebSocket.