tornado websocket调用时出现403错误

﹏ヽ暗。殇╰゛Y 2022-06-06 04:17 575阅读 0赞

tornado websocket 实现的时候，调用可能出现403的错误，

这个是tornado 4.0增加的特性，如果想允许所有的访问，

针对websocket处理类重写同源检查的方法：

class WebSocketHandler(tornado.websocket.WebSocketHandler):  
        def check_origin(self, origin):  
            return True

但是文档推荐自己根据cookie来针对性的开放，或者自己实现类似XSRF的保护

Override to enable support for allowing alternate origins.

The `origin` argument is the value of the `Origin` HTTP header, the url responsible for initiating this request. This method is not called for clients that do not send this header; such requests are always allowed (because all browsers that implement **WebSocket**s support this header, and non-browser clients do not have the same cross-site security concerns).

Should return True to accept the request or False to reject it. By default, rejects all requests with an origin on a host other than this one.

This is a security protection against cross site scripting attacks on browsers, since **WebSocket**s are allowed to bypass the usual same-origin policies and don’t use CORS headers.

Warning

This is an important security measure; don’t disable it without understanding the security implications. In particular, if your authentication is cookie-based, you must either restrict the origins allowed by `check_origin()` or implement your own XSRF-like protection for **websocket** connections. See [these][] [articles][] for more.

[these]: https://www.christian-schneider.net/CrossSiteWebSocketHijacking.html
[articles]: https://devcenter.heroku.com/articles/websocket-security

发表评论取消回复

表情：

评论列表（有 0 条评论，575人围观）

还没有评论，来说两句吧...

相关阅读

相关 gitlab 403错误

今天公司有同事反映 gitlab登录不上，但其他人可以登上去，于是网上查了下，发现和gitlab白名单有关，借此记录一下。查看 /var/log/gitlab/gitlab

港控/mmm°/ 2023年07月10日 11:24/ 0 赞/ 21 阅读

相关 java url 403_Java-从URL提取内容时发生403错误

我正在尝试使流程自动化.为此,我需要通过点击URL来获取XML,并在1次运行中多次运行,然后解析它.对于程序的1次运行,URL可能会被击中4至25次.在返回403错误响应之前,

一时失言乱红尘/ 2022年11月03日 00:53/ 0 赞/ 187 阅读

相关 tornado websocket调用时出现403错误

tornado websocket 实现的时候，调用可能出现403的错误，这个是tornado 4.0增加的特性，如果想允许所有的访问，

﹏ヽ暗。殇╰゛Y/ 2022年06月06日 04:17/ 0 赞/ 576 阅读

相关 tornado之WebSocket

WebSocket WebSocket是HTML5开始提供的一种浏览器与服务器间进行全双工通讯的网络技术。 WebSocket通信协议于2011年被IETF定为标准RFC

灰太狼/ 2022年05月31日 07:51/ 0 赞/ 163 阅读

相关 Error during WebSocket handshake: Unexpected response code: 200/403 错误解决

最近在用springboot做websocket。前端小程序一直连接不上，其实是后台的锅错误1：code：200 ![watermark_type_ZmFuZ3poZ

╰+攻爆jí腚メ/ 2022年05月14日 19:03/ 0 赞/ 586 阅读

相关 Yii 访问 Gii(脚手架)时出现 403 错误

今天配置好了虚拟机服务器内的 Yii framework v1.1.3，测试项目的Gii设置，在工作机内打开访问地址：[http://test/blog/index.php?r

港控/mmm°/ 2022年03月12日 13:08/ 0 赞/ 300 阅读

相关安装phpstudy之后出现了403的错误

phpstudy安装后，启动都是正常的就是访问localhost一直 404 403的错错一直是403 启动正常，端口也都是允许访问 1. httpd.con

心已赠人/ 2022年01月22日 11:31/ 0 赞/ 476 阅读

相关 python调用oracle时出现ORA-00984错误及解决

在使用python的cx\_Oracle 对数据库进行插入记录的操作，具体脚本为： cur.execute('insert into ORAUSERS(usernam

﹏ヽ暗。殇╰゛Y/ 2021年12月12日 03:27/ 0 赞/ 452 阅读

相关 Nginx出现403 forbidden

nginx访问时报403，于是查看nginx日志，路径为/var/log/nginx/error.log。打开日志发现报错Permission denied，详细报错如下：

爱被打了一巴掌/ 2021年12月10日 05:41/ 0 赞/ 479 阅读

相关 linux图片服务器上传文件出现403错误

1、服务器新建一个sh脚本以下脚本表示给/dataDocs/uc/ueditor授予755权限 !/bin/bash while true

以你之姓@/ 2021年11月02日 07:30/ 0 赞/ 463 阅读