weixin_42966151的博客

二、因为springboot的websocket连接时不会显示header信息，也就无法拿到cookie中的token信息，需要在连接前处理，新建一个WebSocketConfig.class，在连接前做一个jwt的token验证，并获取用户的账号信息添加到session中。(关于jwt的token验证工具类我这里就不详细讲了)，用户连接服务器weksocket前，需经过jwt的token验证（token中包含账号信息），验证合法后，才可以于服务器正常交互。一、配置依赖（pom.xml）

因为在https的网站中，大部分浏览器是会限制访问http的，需要客户许可后才能进行访问，大大影响使用体验及网站效果。如果前面SSL证书域名没有带上这个自定义的子域名，就需要重新走一遍前面的申请证书流程然后再去【阿里云OSS控制台--对象存储--Bucket--Bucket配置--域名管理】中，点击【证书托管依次点击【上传SSL证书--上传证书】，然后将对应文件上传，点击保存即可。

一个实时聊天的功能，其核心就是websokect，进行双向平等对话，从后端主动推送消息到前端，实现实时推送消息的功能。