用websocket校验token

首先，需要明确的是，WebSocket 是一种基于 TCP 协议的双向通信协议，在 WebSocket 连接建立后，服务器和客户端可以相互发送消息，而不需要像 HTTP 那样通过请求和响应交换数据。

在使用 WebSocket 校验 Token 时，可以采用以下步骤：

1. 客户端在连接 WebSocket 时，将 Token 作为请求头中的一个字段进行传递。

2. 服务器在接收到 WebSocket 连接请求时，从请求头中获取 Token，并对 Token 进行校验。

3. 如果 Token 校验通过，则将 WebSocket 连接建立成功，并返回一个成功的响应；如果 Token 校验失败，则拒绝建立 WebSocket 连接，并返回一个错误的响应。

以下是一个示例代码，用于在 Node.js 服务器上实现基于 WebSocket 的 Token 校验：

const WebSocket = require('ws');
const jwt = require('jsonwebtoken');

const wss = new WebSocket.Server({ port: 8080 });

wss.on('connection', (ws, req) => {
  const token = req.headers['authorization'];

  try {
    const decoded = jwt.verify(token, 'secret');

    // Token 校验通过，建立 WebSocket 连接
    console.log('WebSocket connection established');

    ws.on('message', (message) => {
      console.log(`Received message: ${message}`);
    });

    ws.send('Connection established');
  } catch (err) {
    // Token 校验失败，拒绝建立 WebSocket 连接
    console.error('WebSocket connection rejected:', err.message);

    ws.close();
  }
});

在上面的示例中，我们使用了 `jsonwebtoken` 库来对 Token 进行解析和校验。在实际应用中，需要根据具体的业务场景和安全要求，选择合适的 Token 校验库和方式。同时，也需要注意在传递 Token 时，要使用 HTTPS 等安全的传输协议，以保障 Token 的安全性。