带有 cookie 身份验证的 Gorilla websocket

Question

这是我的设置：我正在构建一个带有用户登录的服务（使用 Negroni 和 Gorilla），在登录时，用户获得一个会话 cookie，服务器使用它来授权受保护的端点。受保护的端点之一允许用户/客户端打开与服务器的 websocket，如下所示：app := negroni.New()r := mux.NewRouter()r.HandleFunc("/auth/connection", func(rw http.ResponseWriter, req *http.Request) {    // authorize request using req.Cookie("session_id")    // create websocket    conn, err := upgrader.Upgrade(rw, req, nil)    if err != nil {        panic(err)    }    defer conn.Close()    // do stuff...})app.UseHandler(r)app.Run(":3000")但是，req.Cookies()始终为空，这意味着我无法授权任何请求"/auth/connection"——而且我几乎肯定这不是 websocket 客户端的问题（如果你很好奇，我正在使用这个 Python 包测试它：https ://github.com/liris/websocket-client）。我是否正确地接近了 websocket 的身份验证？任何帮助/建议将不胜感激！

Answer 1

服务器将 WebSocket 握手作为普通 HTTP 请求处理，直到调用 Upgrade 为止。使用您将用于普通 HTTP 请求的任何身份验证。

Gorilla 包不在带有 auth 注释的代码行中起作用。