java - HttpSession からの javaee websocket リクエストの承認

Question

javaee-websockets大規模なアプリケーションと統合された小さなチャット アプリケーションに使用していservlet 3.0ます。承認されたユーザーのみがチャット アプリにアクセスできるようにしたいのですが、承認はサーブレットを介して行われ、承認キーは に追加されHttpSessionます。

ここからHttpSession構成クラスで使用するようになりましwebsocket serverendpointたが、ここから不正なユーザーのハンドシェイクをブロックする方法を取得できませんか?

Answer 1

ハンドシェイク プロセスをブロックする必要はありません。

web.xml で WebSocket エンドポイント (URI パスで表される) の承認/認証を定義すると、サーブレット実装は、承認されていないユーザー/リクエストのハンドシェイク プロセスを開始しません。