作者：wzhvictor 來源：https://segmentfault.com/a/1190000014643900
什么是 WebSocket ？
WebSocket 是一種標準協議，用于在客戶端和服務端之間進行雙向數據傳輸。但它跟 HTTP 沒什么關系，它是基于 TCP 的一種獨立實現。
以前客戶端想知道服務端的處理進度，要不停地使用 Ajax 進行輪詢，讓瀏覽器隔個幾秒就向服務器發一次請求，這對服務器壓力較大。另外一種輪詢就是采用 long poll 的方式，這就跟打電話差不多，沒收到消息就一直不掛電話，也就是說，客戶端發起連接后，如果沒消息，就一直不返回 Response 給客戶端，連接階段一直是阻塞的。
而 WebSocket 解決了 HTTP 的這幾個難題。當服務器完成協議升級后（ HTTP -> WebSocket ），服務端可以主動推送信息給客戶端，解決了輪詢造成的同步延遲問題。由于 WebSocket 只需要一次 HTTP 握手，服務端就能一直與客戶端保持通信，直到關閉連接，這樣就解決了服務器需要反復解析 HTTP 協議，減少了資源的開銷。
隨著新標準的推進，WebSocket 已經比較成熟了，并且各個主流瀏覽器對 WebSocket 的支持情況比較好（不兼容低版本 IE，IE 10 以下），有空可以看看。
使用 WebSocket 的時候，前端使用是比較規范的，js 支持 ws 協議，感覺類似于一個輕度封裝的 Socket 協議，只是以前需要自己維護 Socket 的連接，現在能夠以比較標準的方法來進行。
下面我們就結合上圖具體來聊一下 WebSocket 的通信過程。
建立連接
客戶端請求報文 Header
客戶端請求報文：
GET / HTTP/1.1 Upgrade: websocket Connection: Upgrade Host: example.com Origin: http://example.com Sec-WebSocket-Key: sN9cRrP/n9NdMgdcy2VJFQ== Sec-WebSocket-Version: 13
與傳統 HTTP 報文不同的地方：
Upgrade: websocket Connection: Upgrade
這兩行表示發起的是 WebSocket 協議。
Sec-WebSocket-Key: sN9cRrP/n9NdMgdcy2VJFQ== Sec-WebSocket-Version: 13
Sec-WebSocket-Key 是由瀏覽器隨機生成的，提供基本的防護，防止惡意或者無意的連接。
Sec-WebSocket-Version 表示 WebSocket 的版本，最初 WebSocket 協議太多，不同廠商都有自己的協議版本，不過現在已經定下來了。如果服務端不支持該版本，需要返回一個 Sec-WebSocket-Versionheader，里面包含服務端支持的版本號。
創建 WebSocket 對象：
var ws = new websocket("ws://127.0.0.1:8001");
ws 表示使用 WebSocket 協議，后面接地址及端口
完整的客戶端代碼：
服務端響應報文 Header
首先我們來看看服務端的響應報文：
HTTP/1.1 101 Switching Protocols Upgrade: websocket Connection: Upgrade Sec-WebSocket-Accept: HSmrc0sMlYUkAGmm5OPpG2HaGWk= Sec-WebSocket-Protocol: chat
我們一行行來解釋
- 首先，101 狀態碼表示服務器已經理解了客戶端的請求，并將通過 Upgrade 消息頭通知客戶端采用不同的協議來完成這個請求；
- 然后，Sec-WebSocket-Accept 這個則是經過服務器確認，并且加密過后的 Sec-WebSocket-Key；
- 最后，Sec-WebSocket-Protocol 則是表示最終使用的協議。
Sec-WebSocket-Accept 的計算方法：
- 將 Sec-WebSocket-Key 跟 258EAFA5-E914-47DA-95CA-C5AB0DC85B11 拼接；
- 通過 SHA1 計算出摘要，并轉成 base64 字符串。
注意：Sec-WebSocket-Key/Sec-WebSocket-Accept 的換算，只能帶來基本的保障，但連接是否安全、數據是否安全、客戶端 / 服務端是否合法的 ws 客戶端、ws 服務端，其實并沒有實際性的保證。
創建主線程，用于實現接受 WebSocket 建立請求：
進行通信
服務端解析 WebSocket 報文
Server 端接收到 Client 發來的報文需要進行解析
Client 包格式
1、FIN: 占 1bit
0：不是消息的最后一個分片
1：是消息的最后一個分片
2、RSV1, RSV2, RSV3：各占 1bit
一般情況下全為 0。當客戶端、服務端協商采用 WebSocket 擴展時，這三個標志位可以非0，且值的含義由擴展進行定義。如果出現非零的值，且并沒有采用 WebSocket 擴展，連接出錯。
3、Opcode: 4bit
- %x0：表示一個延續幀。當 Opcode 為 0 時，表示本次數據傳輸采用了數據分片，當前收到的數據幀為其中一個數據分片；
- %x1：表示這是一個文本幀（text frame）；
- %x2：表示這是一個二進制幀（binary frame）；
- %x3-7：保留的操作代碼，用于后續定義的非控制幀；
- %x8：表示連接斷開；
- %x9：表示這是一個心跳請求（ping）；
- %xA：表示這是一個心跳響應（pong）；
- %xB-F：保留的操作代碼，用于后續定義的控制幀。
4、Mask: 1bit
表示是否要對數據載荷進行掩碼異或操作。
0：否
1：是
5、Payload length: 7bit or (7 + 16)bit or (7 + 64)bit
表示數據載荷的長度
- 0~126：數據的長度等于該值；
- 126：后續 2 個字節代表一個 16 位的無符號整數，該無符號整數的值為數據的長度；
- 127：后續 8 個字節代表一個 64 位的無符號整數（最高位為 0），該無符號整數的值為數據的長度。
6、Masking-key: 0 or 4bytes
- 當 Mask 為 1，則攜帶了 4 字節的 Masking-key；
- 當 Mask 為 0，則沒有 Masking-key。
掩碼算法：按位做循環異或運算，先對該位的索引取模來獲得 Masking-key 中對應的值 x，然后對該位與 x 做異或，從而得到真實的 byte 數據。
注意：掩碼的作用并不是為了防止數據泄密，而是為了防止早期版本的協議中存在的代理緩存污染攻擊（proxy cache poisoning attacks）等問題。
7、Payload Data: 載荷數據
解析 WebSocket 報文代碼如下：
服務端發送 WebSocket 報文
返回時不攜帶掩碼，所以 Mask 位為 0，再按載荷數據的大小寫入長度，最后寫入載荷數據。
struct 模塊解析
struct.pack(fmt, v1, v2, ...)
按照給定的格式 fmt，把數據封裝成字符串 ( 實際上是類似于 C 結構體的字節流 )
struct 中支持的格式如下表：
為了同 C 語言中的結構體交換數據，還要考慮有的 C 或 C++ 編譯器使用了字節對齊，通常是以 4 個字節為單位的 32 位系統，故而 struct 根據本地機器字節順序轉換。可以用格式中的第一個字符來改變對齊方式，定義如下：
發送 WebSocket 報文代碼如下：
總結
沒有其他能像 WebSocket 一樣實現全雙工傳輸的技術了，迄今為止，大部分開發者還是使用 Ajax 輪詢來實現，但這是個不太優雅的解決辦法，WebSocket 雖然用的人不多，可能是因為協議剛出來的時候有安全性的問題以及兼容的瀏覽器比較少，但現在都有解決。如果你有這些需求可以考慮使用 WebSocket：
- 多個用戶之間進行交互；
- 需要頻繁地向服務端請求更新數據。
比如彈幕、消息訂閱、多玩家游戲、協同編輯、股票基金實時報價、視頻會議、在線教育等需要高實時的場景。
