如何通过 WebSocket 配置回复 Spring 4 STOMP 中未经身份验证的用户？

Question

我正在试验 Spring 4 WebSocket STOMP 应用程序。有没有办法在每个用户都有唯一的会话 ID 的情况下回复单个未经身份验证的用户？现在我只能广播消息或将其直接发送给经过身份验证的用户。

@Controller
public class ProductController {

    @MessageMapping("/products/{id}")
    @SendTo("/topic") // This line makes return value to be broadcasted to every connected user.
    public String getProduct(@DestinationVariable int id) {
        return "Product " + id;
    }
}

Answer 1

您可以为传入用户分配匿名身份。有两种方法可以做到这一点。

第一，您可以配置DefaultHandshakeHandler 的子类，它会覆盖determineUser 并为每个WebSocketSession 分配某种身份。顺便说一下，这需要 4.0.1（目前提供构建快照），将于 2014 年 1 月 23 日星期一发布。

第二，WebSocket 会话将依赖于在握手 HTTP 请求上从 HttpServletRequest.getUserPrincipal 返回的值。您可以让一个 servlet 过滤器包装 HttpServletRequest 并决定从该方法返回什么。或者，如果您使用的是具有 AnonymousAuthenticationFilter 的 Spring Security，请覆盖其 createAuthentication 方法。

Answer 2

@SendToUser("/products") 应该会向目标“/user/{username}/products”发送一条消息。该消息将由UserDestinationMessageHandler 处理，它将目的地转换为“/products-user{sessionId}”并重新发送消息。

所以我不太确定“/user/products-user0”是什么。它在两个方面让我感到惊讶。首先，如果它以“/user”开头，那么这就是转换之前的目标，后面应该是用户名（即“/user/{username}/products”）。

它以“-user0”结尾的事实使它看起来像转换后的目标，但它不应该以“/user”开头。无论如何，这种情况下的 0、1 将是 WebSocket 会话 ID。这是什么服务器？