有没有人做过 Http， socket 混合服务器的

[abcbuzhiming]

之前用 spring-mvc 做的 http 服务，现在需要实时推送，限于技术原因。不能使用 http2，本来打算用 websocket 的，但是发现一个问题，webscorket 在 java 下必须单独使用一个 servlet，不能和处理 http 请求的 servlet 复用，导致 session 等安全认证信息无法复用。于是就陷入僵局了，该如何改造现有这个系统？

[janxin]

websocket 不是 http，你说的这些本来就不一定能用

[nutting]

用 spring 引入 mina 这种 socket 框架？

[hncqp]

如果用 cpp 就简单了，不过 java 应该也是可以直接用 socket 的吧？

[HunterPan]

可以用 spring-websocket

[des]

如果实在没辙何不单独再写一套专门用来推送的？

[RainFinder]

@des 什么叫专门用来推送的？

[dthor]

如果只是服务端推送的话，可以考虑 server sent event

[ixiaohei]

以前我搞过，当时选 spring 的 websocket 集成，但是不了解框架内部原理集成失败了，后面 netty 搞的 socket 长连接做的推送，用 listener 启动 netty 服务就行，另外主要 keepalive 和 tcp 粘包处理。

[ixiaohei]

注意做好 keepalive 和 tcp 粘包处理，注意区分 keepalive 时候服务器推和客户端推各自的好处，主要是清除 tcp 非意外断开的链接，忘记这个学术名词叫啥了。

[abcbuzhiming]

@des 核心问题时想复用现在的这一套用户验证机制，结果发现目前基于 session （ cookie ）的验证机制没法用在新的推送上

[abcbuzhiming]

@RainFinder 以前的交换模型是纯粹的“请求——响应”，而且用用户验证机制，基于 session （ shiro ）的，要推送的话，也是必须先沿着用户身份的，所以开始才考虑 websocket，希望能无痛升级，结果发现无法复用，java 实现的 websocket 有一个要求，用于处理 websocket 请求的那个 servlet 必须是独立的，并不能复用处理普通 http 请求的那个，于是就无法复用现有的用户验证体系。就僵在这里了

[RainFinder]

@dthor 看了介绍，其实也就是一种长连接吧，做了事件监听

[RainFinder]

记得当初看 websocket 是在 header 中加入了特殊字段标识 websocket 吧，其他验证信息也是可以获取的啊，你的认证信息是怎么实现的，cookie 吗

[fzleee]

可以这么做：
1. 假定 http 的服务和 websocket 的服务各有一个，运行在独立的进程甚至独立的服务器上。
2.浏览器首次建立 websocket 连接时，websocket 服务器从浏览器请求的 cookie 里面获取认证 token。
3. websocket 服务器同步或者异步将 cookie 发送给 http 服务进行认证。认证失败则断开连接。

[vjnjc]

感兴趣，貌似 socket 和 http server 没法在同一个 domain(schema://host:port)下面混用吧。
坐等高手

[wucao219101]

可以用 spring-websocket，另外 Session 是可以复用的。

具体配置：
```
<websocket:handlers>
<websocket:mapping path="/websocket/chat" handler="chatWebsocketHandle" />
<websocket:handshake-interceptors>
<bean class="org.springframework.web.socket.server.support.HttpSessionHandshakeInterceptor" />
</websocket:handshake-interceptors>
</websocket:handlers>
<bean id="yourWebsocketHandle" class="com.xxg.YourWebsocketHandle" />
```
在 YourWebsocketHandle 中再通过
```
String value = (String) webSocketSession.getAttributes().get("your-session-key");
```
可以获取 session 的值。

[sagaxu]

真有意思，我记得之前用 websocket，配置文件改改就好了啊

[NUT]

最好的是自己用 Netty 开发一个服务端，鉴权通过目前系统实现。开发工作量不小。

[zander1024]

。。。 没做过 java 的 .net 的做过一个简易的 。

java 实现的 websocket 有一个要求，用于处理 websocket 请求的那个 servlet 必须是独立的，并不能复用处理普通 http 请求的那个，于是就无法复用现有的用户验证体系。就僵在这里了

.net 里需要继承 webapi 但是貌似没有规定必须是一个独立的服务

[fzleee]

@vjnjc 这个可以做到的。比如用一个 nginx 做服务分发