在初始连接的授权标头中将JWT传递给Node.js WebSocket

尽管Node.js的WebSocket实现可以指定http头,但这仅在Node.js中运行客户端时有效.在浏览器中运行时它不起作用.

Einaros’ws就是这样一个例子.在Node.js中运行时,通过Authorization标头传递JWT令牌很简单：

var WebSocket = require("ws");

' does not work in browsers
var token = "@R_801_9363@ce_this_with_your_JWT_token";
var options = {
    headers: {
        "Authorization" : "JWT " + token
    }
};

var ws = new WebSocket("wss://example.com/path",options);
...

但是当从Browserify使用时,要求ws只返回无法传递自定义标头的普通基于浏览器的WebSocket API.除非Web浏览器添加对传递标头的支持,否则通过查询参数传递是可行的方法.