websocket - 如何使用 Spring Stomp 拦截连接和订阅

Question

我需要在我的 websocket spring 服务器中控制 stomp 客户端的连接/断开连接和订阅/取消订阅。
这是主要的配置类:

@Configuration
@ComponentScan(basePackages = "com.test")
@EnableWebSocketMessageBroker
@EnableWebMvc
public class Config extends AbstractWebSocketMessageBrokerConfigurer {

    @Override
    public void configureMessageBroker(MessageBrokerRegistry config) {
        config.enableSimpleBroker("/queue", "/topic");
        config.setApplicationDestinationPrefixes("/app");
        config.setUserDestinationPrefix("/user");
    }

    @Override
    public void registerStompEndpoints(StompEndpointRegistry registry) {
        registry.addEndpoint("/stomp").setAllowedOrigins("*").addInterceptors(getInterceptot());
    }

    private HandshakeInterceptor getInterceptot() {
        return new HandshakeInterceptor(){

            @Override
            public boolean beforeHandshake(ServerHttpRequest request, ServerHttpResponse response, WebSocketHandler wsHandler, Map<String, Object> attributes) throws Exception {
                return true; //TODO
            }

            @Override
            public void afterHandshake(ServerHttpRequest request, ServerHttpResponse response, WebSocketHandler wsHandler, Exception exception) {}

        };
    }

}

我可以用 beforeHandshake 拦截连接事件方法，但我不知道这是否是最好的方法。

此外，我需要检查所有断开连接、订阅和取消订阅，我尝试使用 @SubscribeMapping("/**")注释，但它对我不起作用。

我试过这个:

@Component
public class StompEventListener {

    @EventListener
    private void handleSessionConnected(SessionConnectEvent event) {

    }

    @EventListener
    private void handleSessionDisconnect(SessionDisconnectEvent event) {

    }

    @EventListener
    private void handleSessionSubscribeEvent(SessionSubscribeEvent event) {

    }

    @EventListener
    private void handleSessionUnsubscribeEvent(SessionUnsubscribeEvent event) {

    }
}

它有效，但我需要拦截这个请求，我应该拒绝/授予所有操作，例如我可以决定拒绝连接但使用 @EventListener我不能这样做，因为它是在连接后调用的。

Answer 1

带 HandshakeInterceptor您将无法获得 CONNECT/DISCONNECT 帧。你必须实现一个 ChannelInterceptor (或扩展 ChannelInterceptorAdapter)并将其添加到 clientInboundChannel . preSend方法允许您在处理消息之前添加逻辑:

public class FilterChannelInterceptor extends ChannelInterceptorAdapter {
    @Override
    public Message<?> preSend(Message<?> message, MessageChannel channel) {
        StompHeaderAccessor headerAccessor= StompHeaderAccessor.wrap(message);
        if (StompCommand.SUBSCRIBE.equals(headerAccessor.getCommand()) {
            // Your logic
        }
        return message;
    }
}

查看 Spring Security 拦截器，这可能是一个很好的起点: https://github.com/spring-projects/spring-security/blob/master/messaging/src/main/java/org/springframework/security/messaging/web/csrf/CsrfChannelInterceptor.java