Laya微信小游戏websocket支持wss本地测试方法及上线

2019-08-08 本文已影响0人泰山压顶不弯腰

原来的微信小游戏开发过程中用的websocket，支持ws，现在微信小游戏准备上线，但是微信后台服务器域名要求是wss的，当时居然天真的以为把客户端联网脚本里的服务器地址在原有基础上改成wss就行，结果看到这张图

OMG,游戏准备上线了，连服务器都连不上，还玩个锤子（心慌慌）

于是，去网上百度了一下，大致是两种解决方法，但是都离不开证书的问题

1.生成客户端证书，生成服务器证书，在请求服务器的时候，客户端会携带自己的证书信息和去和服务器校验，去进行信任（这个是个人理解，可能不是太清晰，多多担待）；

2.服务器和客户端不用做任何整改，通过nginx代理，请求域名（如www.xxx.com），然后通过nginx转发到本机指定端口（如127.0.0.1:9001），这样就可以了；

-----------------------------------------------------我是分割线-----------------------------------------------

针对以上的两种方法，第一种，客户端请求时候携带证书内容，有点不知所措，毕竟之前不是做web的，而且laya小游戏怎么个方法携带客户端证书，直接让我pass掉，第二种，前后端都不用改，只是加个nginx代理就可以了，心想这是最快最方便的方法，就它了。

关于nginx，之前是听过，但是怎么用还是有点茫然，就去菜鸟教程学习了下https://www.runoob.com/linux/nginx-install-setup.html

并在各大博客看了下nginx的各种配置说明，咱们呢就是通过域名转发ws，那就直接开始先在本地测试吧

1.首先是证书问题，需要先安装openssl并配置环境变量（openssl下载地址链接：https://pan.baidu.com/s/1z2DUT0spbUprahr1U4L_eQ

提取码：dasu

），然后通过命令去生成证书可以参考https://blog.csdn.net/yaban8347/article/details/85327091

生成RSA私钥

des3算法,1024位强度,server.key 秘钥文件名

openssl genrsa -des3 -out server.key 1024

生成CSR(证书签名请求)

openssl req -new -key server.key -out server.csr

注意 :Common Name必须和域名保持一致如www.xxx.com（具体名字自己起）

删除私钥中的密码

openssl rsa -in server.key -out server.key

生成自签名证书

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

这时候证书已经生成好了.包含3个文件:server.key | server.csr | server.crt

2.去配置nginx

找到nginx的路径，我的在D盘，找到nginx.conf建议用notepad++打开

先贴配置代码，nginx新手可以把以下文本直接复制到文件里去覆盖，其他的文本可以不要（证书我是放到这里了）

worker_processes 1;

events {

worker_connections 1024;

}

#WSS转发WS(暂时不要修改)

http {

include mime.types;

default_type application/octet-stream;

sendfile on;

keepalive_timeout 65;

#nginx代理wss测试

map $http_upgrade $connection_upgrade {

default upgrade;

'' close;

}

# websocket协议通道

upstream websocket {

server 127.0.0.1:9001; #代理的地址

}

server {

listen 443 ssl;

server_name www.xxx.com;#模拟的监听端口及域名（就是你生成证书时的域名）

# SSL 验证配置

ssl_certificate D:/Nginx/ssl/server.crt;#这里的证书的别加上""，好像加上会变成绝对路径，我是直接方法nginx下的conf里面的

ssl_certificate_key D:/Nginx/ssl/server.key;

#ssl_client_certificate D:/Nginx/ssl/ca.crt;#双向认证

#ssl_verify_client on; #双向认证

# 默认值

ssl_ciphers HIGH:!aNULL:!MD5;

ssl_session_timeout 10m;

ssl_protocols TLSv1.2 TLSv1.1 TLSv1;

ssl_prefer_server_ciphers on;

ssl_session_cache shared:SSL:10m;

#代理地址

location / {

proxy_pass http://websocket;#代理到上面的地址去

proxy_http_version 1.1;

proxy_set_header Upgrade $http_upgrade; #这个上面有配置的你可以看一下

proxy_set_header Connection “Upgrade”;

#Nginx代理webSocket经常中断的解决方案, 如何保持长连接（这个很有用）

proxy_connect_timeout 4s; #配置点1

proxy_read_timeout 600s; #配置点2，如果没效，可以考虑这个时间配置长一点

proxy_send_timeout 12s; #配置点3

}

}

}