握手认证

握手认证

老师在发握手包的时候,是不鉴权的,握手成功后会再发一个消息包,携带认证信息,如果被恶意攻击一直发握手包怎么办,不认证的channel本地是保存了一份的,会把服务器资源和内存打爆吧。这个时间是很快的,本地的清理未认证的channel的定时任务时间时间间隔比较长,来不及清理

正在回答

登陆购买课程后可参与讨论,去登陆

1回答
好问题,这个现象可以参考tcp的三次握手中如何防御泛洪攻击现象来优化。例如源ip检测与限制,channel初始化后置,并发连接限速保护等
  • 慕哥9158887 提问者 #1

    老师,当初为什么不在uri中携带token呢?当时讲的时候原因忘了,这样可以再im的网关做下认证,拦截住,不合法的还可以设置黑名单

    7天前
  • Danny_Idea 回复 提问者 慕哥9158887 #2

    我记得课程视频里面有提及 可以找一下

    23小时前
问题已解决,确定采纳
还有疑问,暂不采纳

恭喜解决一个难题,获得1积分~

来为老师/同学的回答评分吧

0 星
Java+大数据+AI架构师实战营
  • 参与学习       83    人
  • 解答问题       111    个

专为1–5年开发者,打造极具竞争力的人才培养方案,快速突破技术/职业瓶颈 “三高”架构托底,海量数据吞吐,实时计算,AI驱动及智能化开发 大型 “社交+电商” 平台从0到1全程贯穿,高复杂架构落地

了解课程
请稍等 ...
微信客服

购课补贴
联系客服咨询优惠详情

帮助反馈 APP下载

慕课网APP
您的移动学习伙伴

公众号

扫描二维码
关注慕课网微信公众号

在线咨询

领取优惠

免费试听

领取大纲

扫描二维码,添加
你的专属老师