WebSocket 指南：HTTP 的 WS 与 HTTPS 的 WSS

欢迎来到 WebSocket 的世界！今天我们将深入探讨经常争论的主题：HTTP 上的 WS 与 HTTPS 上的 WSS。如果你正在构建 API ，那么了解这两种 WebSocket 协议的差异和优点至关重要。

什么是 WebSocket？

在深入讨论之前，让我们简要回顾一下 WebSocket 是什么。 WebSocket 是一种通过单个 TCP 连接提供全双工通信通道的通信协议，本质上意味着客户端和服务器可以同时发送和接收消息，使其非常适合实时应用程序。

了解 HTTP 上的 WS

WebSocket（WS）通过 HTTP 运行，是 WebSocket 协议的标准非安全版本。当你使用 WS 发起 WebSocket 连接时，数据将以纯文本形式发送。对于安全性不是主要问题的应用程序来说，这可能是一个合适的选择。然而，在当今世界，安全几乎始终是重中之重。

HTTP 上的 WS 的优点

简单性：HTTP 上的 WS 实现起来很简单，且不需要加密。
低延迟：如果没有加密，可能会遇到稍微较低的延迟。

HTTP 上的 WS 的缺点

安全性较低：主要缺点是缺乏加密，数据以纯文本形式传输，因此容易受到窃听和中间人攻击。
信任问题：用户可能会对使用不保护其数据的应用程序持谨慎态度，可能会影响用户的信任和参与度。

了解 HTTPS 上的 WSS

WebSocket Secure （WSS）通过 HTTPS 运行，意味着 WebSocket 连接是使用 SSL/TLS 加密的，这与保护网络上浏览的协议相同。

HTTPS 上的 WSS 的优点

安全性极高：WSS 对客户端和服务器之间传输的数据进行加密，提供针对窃听和中间人攻击的保护。
信任度高：用户普遍更信任 HTTPS 连接，因为浏览器中的“安全”指示符给人一种安全感。
合规性：许多行业都有数据安全的监管要求，WSS 可以帮助满足这些要求。

HTTPS 上的 WSS 的缺点

复杂性：实施 WSS 需要管理 SSL/TLS 证书，这增加了设置的复杂性。
延迟：与非加密连接相比，加密过程可能会带来轻微的延迟。

对比 HTTP 上的 WS 与 HTTPS 上的 WSS

现在我们了解了基础知识，让我们详细比较 HTTP 上的 WS 和 HTTPS 上的 WSS。

	HTTP 上的 WS	HTTPS 上的 WSS
安全性	无	SSL/TLS 加密
复杂度	简单	较复杂
延迟	较低	较高
用户信任度	较低	较高
合规性	不够满足	基本满足

使用 HTTP 上 WS 的场景

HTTP 上的 WS 适用于以下场景：

内部网络：应用程序在安全的内部网络中运行，拦截风险最小。
关键性能：低延迟是一个关键因素。
原型设计：在开发的早期阶段或出于原型设计目的，安全性尚未成为优先考虑的事项。

使用 HTTPS 上 WSS 的场景

另一方面，在以下情况下，你应该选择 HTTPS 上的 WSS：

公共网络：应用程序在互联网上运行，数据拦截风险较高。
敏感数据：应用程序处理敏感数据，例如个人信息、财务交易或健康记录。
建立用户信任：与用户建立信任非常重要，安全连接有助于实现这一目标。
合规性要求：应用程序需要遵守数据保护法规，例如 GDPR、HIPAA 等。

如何实现 HTTP 上的 WS

在 HTTP 上实现 WS 相当简单。举个使用 Node.js 的简单示例：

const WebSocket = require('ws');
const server = new WebSocket.Server({ port: 8080 });
server.on('connection', socket => {
  socket.on('message', message => {
    console.log(
Received: ${message}
);
    socket.send(
Hello, you sent -> ${message}
);
  });
  socket.send('Welcome to WebSocket over HTTP!');
});

如何实现在 HTTPS 上的 WSS

在 HTTPS 上实施 WSS 还涉及几个步骤。

首先你需要设置 SSL/TLS 证书。举个例子：

const https = require('https');
const fs = require('fs');
const WebSocket = require('ws');
const server = https.createServer({
  cert: fs.readFileSync('/path/to/cert.pem'),
  key: fs.readFileSync('/path/to/key.pem')
});
const wss = new WebSocket.Server({ server });
wss.on('connection', socket => {
  socket.on('message', message => {
    console.log(
Received: ${message}
);
    socket.send(
Hello, you sent -> ${message}
);
  });
  socket.send('Welcome to WebSocket over HTTPS!');
});
server.listen(8080);