xmpp java websocket_Websocket整合登录XMPP的思考

在上一篇文章里面提到过，由于websocket使用的是类socket方式与xmpp服务进行交互，因此没有办法像bosh那样在web后台先登录成功后，然后利用返回的sid和rid进行会话还原。那现在就是要思考使用websocket的前端怎么实现用户在web上登录成功了，websocket登录xmpp服务器也一并成功呢？而且还要实现用户切换刷新web页面，xmpp会话不掉线呢？

最初我想的是，是否要重新自定义xmpp的SASL身份验证协议或修改websocket流程？后来参考OAuth2.0协议，想到的是是否可以给登录成功的web用户发行token，然后xmpp的SASL的身份验证采用这个发行的token来进行验证登录呢？结合openfire 4.2.3我做了一下实践，效果还算不错。具体时序图如下：

xmpp身份验证SASL协议，使用的是DIGEST-MD5方式验证，由于由web端控制token的发行和时效，只要用户web session超时，或用户退出，那么token就失效，因此保证了用户帐户的安全性。

而对于实现用户切换刷新web页面不退出，就是反复登录；用户进入一个web页面就调用API获取一下web端的token，再用token重新登录一下xmpp实现不掉线。但这也有一个缺点就是会造成传统的xmpp客户端在接收这个用户状态时，会提示过多的下线上线信息，但这些对于高度定制化的客户端来说是可以修改的，整体功能影响不大。

如果服务器是openfire的话，这里提供修改源代码的思路：

添加插件，使用setProperty方法设置对应的继承org.jivesoftware.openfire.auth.JDBCAuthProvider类的Auth Provider。JiveGlobals.setProperty("provider.auth.className", "com.example.TokenAuthProvider");

重写JDBCAuthProvider的getPassword(String username)方法.

踩过的坑：对于这个我们实现的TokenAuthProvider类，最好封装为JAR包放入安装openfire的lib目录下面,方便openfire加载引用。否则直接写入插件JAR包中，可能导致过段时间后openfire加载TokenAuthProvider类失败，就变成加载DefaultAuthProvider类，最终SASL身份验证失败的问题。

参考：

xmpp java websocket_Websocket整合登录XMPP的思考相关推荐

Java开发 - 单点登录初体验（Spring Security + JWT）
目录前言为什么要登录登录的种类 Cookie-Session Cookie-Session-local storage JWT令牌几种登陆总结用户身份认证与授权创建工程添加 ...
JAVA WEB整合开发王者归来 -- 读书笔记 by CZF 完整版
JAVA WEB整合开发王者归来 -- 读书笔记目录第1章概述. 1 第2章搭建web开发环境. 1 第3章 Servlet技术. 1 第4章深入JSP技术. 7 第5章会话跟踪. 12 ...
java王者归来pdf_《JAVA WEB整合开发王者归来》刘京华.pdf
全书分为9篇,内容层次清晰,难度循序渐进.第1篇为入门篇,内容包括JavaWeb开发概述等:第2篇为基础篇,内容包括Servlet技术.JSP技术.会话跟踪.过滤器Filter.监听器Listener ...
mongocollection java_mongodb与java的整合
mongodb的相关命令我们这里不在赘述,因为其文档下写的非常清楚,也很容易懂.这里我们说一下其余java的整合,mongodb配置请查看官方文档 1.首先我们应该导入期相关依赖, org.mongo ...
Java爬虫模拟登录——不给我毛概二的H某大学
你的账号访问太频繁,请一分钟之后再试! 从大一开始就用脚本在刷课在专业课踢的只剩下一门C#的情况下活活刷到一周的课大二开始教务系统多了一个非常**的操作退课池 and 访问频繁缓冲难道,我 ...
java创建描述文件,IT技术交流：Java 轻量级整合开发
原标题:IT技术交流:Java 轻量级整合开发 ervlet-ActionServlet 控制器,接受用户请求和状态改变,以及发出视图选择 FilterDispatcher Action 控制器的一部 ...
webspere php,Project Zero、WebSphere sMash、PHP和JAVA的整合
Project Zero.WebSphere sMash.PHP和JAVA的整合从架构设计方面考虑,很多系统采用了 Java Bridge把php和JAVA技术结合起来,利用PHP的快速响应和JAV ...
java仿qq登录界面设计,Java Swing仿QQ登录界面效果
本文实例为大家分享了Java Swing仿QQ登录界面展示的具体代码,供大家参考,具体内容如下闲来无事将早些时候已实现的QQ登录界面再实现了一遍,纯手工打造(意思是没有用NetBeans.MyEcl ...
关于Java类加载双亲委派机制的思考（附面试题）
转载自关于Java类加载双亲委派机制的思考(附面试题) 预定义类加载器和双亲委派机制 JVM预定义的三种类型类加载器: 启动(Bootstrap)类加载器:是用本地代码实现的类装入器,它负责将 &l ...

xmpp java websocket_Websocket整合登录XMPP的思考

xmpp java websocket_Websocket整合登录XMPP的思考相关推荐

最新文章

热门文章