什么是 WebSocket？它如何运作？

WebSocket 是一种通信协议，可通过单个 TCP 连接在客户端与服务器之间实现全双工通信。HTTP 遵循请求-响应模型，即客户端发送请求、服务器返回响应；而 WebSocket 让双方可以随时相互发送数据，从而带来更具交互性的实时体验。

WebSocket 连接以 HTTP 握手开始，但连接建立后，就会切换到 WebSocket 协议，通过消除重复发送 HTTP 请求的需要来减少开销并提高效率。这使 WebSocket 非常适合需要快速、持续数据交换的应用程序，例如聊天 App、在线游戏和实时更新。

HTTP 是无状态的，除非客户端提出请求，否则服务器无法发送数据；相比之下，对于需要持久连接和快速数据传输的应用程序，WebSocket 更加高效。由于 WebSocket 保持连接打开，它允许即时交换数据而没有重复请求的开销，从而降低延迟并改善用户体验。

建立 WebSocket 连接就是在客户端与服务器之间创建一条持久的全双工通信通道。这一过程始于客户端通过 HTTP 向服务器发送 WebSocket 握手请求。该请求包含特殊的标头，表明客户端希望将连接从 HTTP 升级为 WebSocket。

服务器收到请求后，如果接受该连接，就会以确认升级的 WebSocket 握手响应作答。该响应包含一个 accept 标头，其中含有基于客户端请求中某个密钥计算出的哈希值，以证明服务器确实理解 WebSocket 协议。该哈希值并不是一种安全机制；加密和身份验证必须另行处理。

握手成功后，连接即建立，客户端和服务器无需进一步发送 HTTP 请求即可相互发送数据。这使 WebSocket 特别适合需要实时通信的应用程序，例如聊天 App 和实时更新，因为与传统的 HTTP 请求相比，它们降低了延迟和网络负载。

WebSocket 在客户端与服务器之间提供一种高效的持久连接，因此非常适合实时应用程序。传统的 HTTP 连接需要反复发送请求来更新数据；而 WebSocket 保持连接打开，一旦有变化就可以交换数据。

WebSocket 还大幅降低了网络负载，因为它消除了反复打开和关闭连接的需要。这使应用程序能够以极小的开销处理许多并发连接，对于聊天、实时通知和在线游戏等快速响应至关重要的应用程序而言，这一点非常关键。

HTTP 轮询等技术需要反复发送请求，因而会占用更多带宽；相比之下，WebSocket 的效率要高得多，尤其是因为它在保持一条持续而轻量的连接的同时，只在发生变化时才发送数据。

WebSocket 通信在客户端与服务器之间的持久连接上运行，能够以低延迟实现实时通信。为保护这一连接，会使用 WebSocket Secure（WSS），它使用传输层安全（TLS）对数据进行加密，确保数据在传输过程中保持私密且完整。

使用 WSS 时，TLS 握手在 HTTP 升级之前进行，因此客户端可以验证服务器的证书。不过，WebSocket 协议本身没有内置的用户身份验证，因此服务器应在初始握手期间对客户端进行身份验证，例如使用令牌或会话 Cookie，并检查 Origin 标头，以防止未经授权的网站建立连接。传入的消息也应像任何其他用户输入一样进行验证。

未加密的连接可能容易受到中间人攻击；相比之下，使用 WSS 的 WebSocket 提供了一条安全的通信通道，前提是加密与服务器上适当的身份验证和授权相结合。

WebSocket 旨在通过建立一条持久连接，在客户端与服务器之间实现实时通信，该连接允许数据双向发送，而无需反复发送 HTTP 请求。WebSocket 连接一旦建立就会保持打开，因此客户端和服务器都可以随时发送数据，从而降低延迟和网络负载。

WebSocket 的一个典型用例是聊天 App，用户期望消息能够即时送达和接收。WebSocket 能够实现持续的数据流，确保消息实时送达，而不会出现传统 HTTP 请求可能产生的延迟。

WebSocket 还常用于金融交易平台，在这类平台上，接收有关股价和市场数据的实时更新至关重要。这项技术让用户能够无延迟地获取最新数据，这对于做出明智的交易决策至关重要。

普通 HTTP 需要反复发送请求来更新数据；相比之下，对于需要持续数据交换的应用程序，WebSocket 的效率要高得多。这使 WebSocket 成为需要高性能和低延迟的应用程序的理想选择，例如在线游戏、体育赛事实时更新以及不断收发数据的物联网设备。

WebSocket 是在客户端与服务器之间建立持久双向通信通道的一种有效方式。它在需要实时数据交换的 Web 应用程序中尤其有用，例如聊天 App 或实时更新。WebSocket 连接通过单个 HTTP 请求创建，此后连接保持打开，从而无需反复发送 HTTP 请求即可实现快速、高效的数据传输。

要将 WebSocket 集成到现有的 Web 应用程序中，第一步是确保服务器支持 WebSocket 协议。许多现代服务器平台都支持 WebSocket，例如搭配流行的“ws”库的 Node.js。服务器配置完成后，客户端就可以使用 JavaScript 的 WebSocket API 打开 WebSocket 连接，现代浏览器普遍支持该 API。具体做法是创建一个新的 WebSocket 实例，并将服务器的 URL 作为参数传入。

传统的 HTTP 请求每次交换都需要单独发送一个请求；相比之下，WebSocket 的效率要高得多，在需要频繁交换数据的应用程序中尤其如此。WebSocket 连接保持活动状态，通过实时传递数据来降低延迟并改善用户体验。这使 WebSocket 成为需要在客户端与服务器之间进行快速、持续通信的应用程序的理想选择。