WebSocket跨域问题详细阐述

一、WebSocket简介

WebSocket是一种在单个TCP连接上进行全双工通信协议的标准。它可以在浏览器和服务器之间创建一个持久连接，使得浏览器和服务器之间的数据可以进行实时双向传输。

实际使用中，WebSocket可以用于多种场景，比如即时通信、在线游戏等。

二、WebSocket跨域问题

WebSocket使用起来非常方便，但是它也存在跨域问题，这意味着在使用WebSocket时，浏览器会做出安全限制，阻止从不同源加载的脚本访问共享资源。

1、同源策略

同源策略是浏览器的一项重要安全策略，它限制了从一个源加载的文档或脚本如何与另一个源的资源进行交互。同源指的是协议、域名、端口均相同的两个文档。

举个例子：
假设访问的页面URL为 https://www.example.com/index.html
1）当请求资源URL为 https://www.example.com/static.js 时，属于同源，可以进行访问。
2）当请求资源URL为 https://static.example.com/main.css 时，属于不同源，无法进行访问。

2、WebSocket跨域解决方法

方式一：使用反向代理

示例代码：
// 假设WebSocket需要连接的服务器地址为 ws://localhost:8080
// 实际上需要连接到的服务器是 ws://example.com/ws
// 这里使用nginx配置反向代理
location /ws {
  proxy_pass http://localhost:8080;
  proxy_http_version 1.1;
  proxy_set_header Upgrade $http_upgrade;
  proxy_set_header Connection "upgrade";
  proxy_set_header Host $host;
}
// 前端JavaScript代码示例
var socket = new WebSocket('ws://example.com/ws');

使用反向代理的方法相对简单，但是需要在服务器端进行配置。

方式二：使用CORS

WebSocket和XMLHttpRequest都可以使用CORS协议，这里只介绍WebSocket的CORS解决方法。

示例代码：
// 在WebSocket的请求头中加入Origin字段
var socket = new WebSocket('ws://example.com/ws');
socket.onopen = function(event) {
  socket.send('Hello, Server!');
};
socket.onerror = function(event) {
  console.error(event);
};

使用CORS的方法比较方便，但是需要服务器端进行相应的配置。

方式三：使用WebSocket子协议

示例代码：
// 后端WebSocket服务端代码
const WebSocket = require('ws');
const wss = new WebSocket.Server({ port: 8080 });
wss.on('connection', function connection(ws) {
  // 使用子协议“my-custom-subprotocol”
  // 如果客户端不支持这个子协议，连接会失败
  ws.send('Hello, Client!', { subprotocol: 'my-custom-subprotocol' });
});
// 前端JavaScript代码示例
var socket = new WebSocket('ws://example.com/ws', 'my-custom-subprotocol');
socket.onmessage = function(event) {
  console.log(event.data);
};

使用子协议的方法需要前后端双方都进行额外的处理，不大常用。

三、总结

在WebSocket中，跨域问题可以通过使用反向代理、CORS和WebSocket子协议解决。具体选用哪种方法，需要根据具体情况而定，权衡利弊。