Как проверить подлинность клиента websocket Jetty для весеннего websocket (JSR-356)

Question

У нас есть Spring websocket [STOMP и JSR] на стороне сервера и клиент Jetty websocket для связи с сервером. Аутентификация отлично работает с браузером, поскольку мы аутентифицируем пользователя при входе в систему, у нас есть sockjs STOMP со стороны браузера, но нам также нужна аутентификация на клиенте Jetty websocket.

Как это сделать? Любой другой вариант?

Answer 1

Укажите обычную проверку подлинности в конфигурации Идент яровой

<security:http auto-config="true" pattern="/websocket" use-expressions="true" entry-point-ref="ajaxAwareAuthenticationEntryPoint" disable-url-rewriting="false"> 
    <security:intercept-url pattern="/**" access="isAuthenticated()" /> 
    <security:http-basic/> 
</security:http> 

Jetty WebSocket клиент конфигурации SSL вместе с аутентификацией пользователя

URI serverURI = new URI("wss://domain:port/websocket"); 
ClassLoader classLoader = getClass().getClassLoader(); 
URL url = classLoader.getResource("resources/domain.jks"); 
SslContextFactory sslContextFactory = new SslContextFactory(); 
Resource keyStoreResource = Resource.newResource(url); 
sslContextFactory.setKeyStoreResource(keyStoreResource); 
sslContextFactory.setKeyStorePassword("Keystore Password"); 
sslContextFactory.setKeyManagerPassword("Keystore Password"); 
WebSocketClient webSocketClient = new WebSocketClient(sslContextFactory); 
ClientUpgradeRequest request = new ClientUpgradeRequest(); 
request.setSubProtocols("xsCrossfire"); 
String basicAuthHeader = HttpBasicAuthHeader.generateBasicAuthHeader("username", "password"); 
request.setHeader("Authorization", "Basic " + basicAuthHeader); 
webSocketClient.start();