WebSocket（WS）协议系列（三）加密
平时看到两种形式：ws 和 wss。他们有什么联系吗？
ws 和 wss 都是 WebSocket 协议的两种形式，它们分别代表了不同的传输层协议。它们之间的主要区别在于加密和安全性。
- ws: WebSocket 协议
ws 代表 WebSocket 协议（不加密的）。它基于 HTTP 协议的 升级请求（HTTP Upgrade），并建立一个持久化的、双向的通信通道。
ws 使用的端口通常是 80（与普通 HTTP 相同），这意味着它不会对数据进行加密。
典型的 URL:
ws://example.com/socket
特点：
数据是 明文传输 的，不提供任何加密。
适用于不需要安全保护或在局域网内使用的应用。
对于开放网络或公网上传输的敏感数据，不推荐使用 ws，因为它容易受到 中间人攻击（MITM） 等网络攻击的影响。
- wss: WebSocket Secure 协议
wss 代表 WebSocket 协议的 加密版本（即 WebSocket Secure）。它是通过 SSL/TLS 协议加密的 WebSocket 连接，相当于 HTTPS 协议与 HTTP 协议的关系。
wss 使用的端口通常是 443，与 HTTPS 协议相同，保证了数据传输过程中的安全性。
典型的 URL:
wss://example.com/socket
特点：
数据是通过 加密传输 的，使用 SSL/TLS 协议提供 端到端的加密保护，有效防止 窃听 和 中间人攻击。
它通常用于需要传输 敏感数据 或 保护隐私的应用，如在线聊天、金融应用、实时交易系统等。
wss 协议与 HTTPS 协议相似，确保连接建立时服务器和客户端之间的通信是安全的。
| 特性 | ws:// (WebSocket) | wss:// (WebSocket Secure) |
|---|---|---|
| 加密 | 不加密（明文传输） | 加密（使用 SSL/TLS） |
| 端口 | 默认端口：80 | 默认端口：443 |
| 用途 | 非安全环境或局域网使用 | 安全环境（互联网） |
| 适用场景 | 开放环境中不敏感的通信 | 需要加密的通信，如金融、隐私保护场景 |
| 安全性 | 容易受到中间人攻击（MITM） | 防止窃听和中间人攻击 |
为什么要使用 wss 而不是 ws？
安全性：wss 加密了数据传输，避免了数据被第三方窃取或篡改，特别是在不安全的网络环境（如公共 Wi-Fi 或互联网）中，wss 是必不可少的。
身份验证和数据保护：如果 WebSocket 用于传输敏感数据（如用户的个人信息或支付信息），wss 是强制性的，确保只有授权的客户端和服务器可以互相交换数据。
浏览器支持：大部分现代浏览器在访问加密网站时会提示用户是否信任该网站的 SSL 证书，而 ws 可能会被视为不安全的连接。