Поддержка Spring 4 Websocket и клиент, подписывающийся на все темы

Question

Поддержка Spring 4 Websocket и клиент, подписывающийся на все темы

1

В настоящее время я рассматриваю использование новой поддержки Websocket весной для замены настраиваемого сервера, созданного поверх Netty. Одна из проблем, с которыми я столкнулся, - получить весну, чтобы отправлять сообщения только одному пользователю (на основе сеанса).

Во время этого тестирования также обнаруживается, что клиент websocket, однажды прошедший проверку подлинности, может подписаться на "/queue//" и получать сообщения для других пользователей. Мы используем клиент Spring websocket в приложении RCP Eclipse для подключения к весеннему серверу.

Я что-то пропущу здесь, или мы просто пытаемся использовать его таким образом, который не предназначен?

Darryl Lyons 30 май 2014, в 13:37

Источник

Теги:

java

spring

spring-websocket

1 ответ

Ещё вопросы

Brian Clozel · Accepted Answer · 2014-05-30T15-10-00.000Z

0

Лучший ответ

Как насчет адресатов пользователей и аннотации @SendToUser?

Brian Clozel 30 май 2014, в 15:10

0

Привет, это, безусловно, отправит сообщение этому пользователю, но я обнаружил, что вы можете перехватить все другие пользовательские сообщения для других пользователей, в основном, подписавшись на корневую очередь .. как session.subscribe ("/ queue / * / *" )
Darryl Lyons 30 май 2014, в 18:30
1

Есть ли способ запретить определенные типы подписки?
Darryl Lyons 30 май 2014, в 18:31
0

Хотите защитить конечную точку ?
Brian Clozel 30 май 2014, в 19:41
1

Это выглядит как товар. Сначала мы просто хотим убедиться, что подключенный клиент STOMP не может подписаться на корневую очередь и получать сообщения других людей, и я должен иметь возможность сделать это, посмотрев на это приложение.
Darryl Lyons 30 май 2014, в 21:54

Показать ещё 2 комментария