javascript - Meteor、Modulus 和安全的 websockets

Question

试图在 Meteor -> Modulus 上下文中了解 websockets 和 xhr。我注意到有时响应时间很长，这显然是由于 websockets 在无法连接时回落到 xhr...我正在尝试诊断原因。

生产应用托管在 Modulus 上。启用 SSL。

到目前为止我已经完成/检查的事情

1. 升级所有东西:该应用一直在 1.0.2.1(最新)上运行，但最初是创建的在 ~0.65 天内。作为第一项业务，我升级了standard-app-packages 到 meteor-platform packages 并重新启动服务器。没有变化。
2. Modulus:检查...Modulus 不需要任何明确的命令来启用安全的 websockets
3. Meteor:检查...截至 Meteor 0.6.3.1默认情况下启用 websockets。
4. 出版物大小:我确信我可以更节俭一点出版物，但这些似乎总共约 1.4kb。
5. 浏览器安全策略:合理确定这是可以的(见下文)

这里是相对新手，因此非常感谢您对接下来要检查的内容有任何想法或建议。

PS - 类似的未回答的问题 here和 here

  BrowserPolicy.content.disallowConnect();

  //
  //Allow Meteor DDP Connections
  //
  var rootUrl = __meteor_runtime_config__.ROOT_URL;
  console.log('ROOT_URL: ' + rootUrl);

  //Allow DDP connections for local development
  if (rootUrl == 'http://localhost:3000/') {
    BrowserPolicy.content.allowConnectOrigin(rootUrl);
    BrowserPolicy.content.allowConnectOrigin(rootUrl.replace(/http(s?)/, 'ws$1'));
  }

  //Allow DDP connections for staging server currently using Meteor's free hosting
  if (rootUrl == 'http://staging.example.com') {
    BrowserPolicy.content.allowConnectOrigin('https://*.meteor.com');
    BrowserPolicy.content.allowConnectOrigin('wss://*.meteor.com');
  }

  //Allow DDP connections for Modulus
  if (rootUrl == 'https://myappname-12345.onmodulus.net') {
    BrowserPolicy.content.allowConnectOrigin('https://example.com');
    BrowserPolicy.content.allowConnectOrigin('wss://example.com');
  }

更新:
为了安全起见，请将 Modulus ROOT_URL 更改为您的自定义域。所以 https://myappname-12345.onmodulus.net 变成了 https://example.com。

Answer 1

无论您做什么，您的用户中至少有一小部分可能会回退到 XHR。 WebSockets 仍然没有在所有地方得到完全支持，尤其是在移动设备上。使用 SSL 可以获得更广泛的支持，但仍然不是无处不在。

只要 WebSockets 看起来适合您，您就别无他法。 XHR 在设计上会有很长的响应时间。 XHR 通过打开与服务器的长连接(~30 秒)来工作。如果服务器无话可说，它将关闭连接并重新执行。这允许服务器在 30 秒窗口内的任何时间立即响应。这些 XHR 民意调查显示响应时间很长，但完全正常。

免责声明:我是 Modulus 的员工