18、云安全与 WebSockets 技术解析

云安全与 WebSockets 技术解析

1. 云安全基础

在开发依赖后端服务的 Web 应用时，创建用户提供的服务很有必要，这样可以避免在 Web 应用中硬编码后端服务的 URL。这样做能让开发者更好地感受构建依赖后端服务的 Web 应用的过程，同时也能了解保障 Web 应用及其服务安全所需的工作量和复杂度。

安全问题绝不能事后才考虑。即便明确决定应用无需身份验证，这个决定也必须是明确的。应用及其数据的安全不能有任何意外情况。一些常见且流行的安全策略，如承载令牌（Bearer Tokens）等，能有效保障应用在云端的安全。

2. WebSockets 与 Server-Sent Events 概述

过去，用户需要手动刷新浏览器页面才能获取新数据。如今，网站逐渐采用交互式风格，用户期望页面能按需自动更新。WebSockets 和 Server-Sent Events (SSE) 这两项技术可提供更直观、交互式的浏览器体验，对云原生开发也有重要影响。以下是这两项技术的相关探讨：
- WebSockets 和 SSE 的应用场景 ：
- WebSockets ：常用于需要双向实时通信的场景，如在线游戏、实时聊天等。例如，在 Facebook 上收到新通知、在 Domino’s 订购披萨时进度条实时更新，都可能运用了 WebSockets 技术。
- Server-Sent Events (SSE) ：适用于服务器向客户端单向推送数据的场景，如股票行情实时更新、新闻资讯推送等。

3. WebSock