WebSocketSubprotokolle

WebSocket-Subprotokolle sind Anwendungsprotokolle, die über das WebSocket-Transportprotokoll aufgebaut werden. Sie ermöglichen es Client und Server, eine bestimmte Nachrichten-Semantik, Datenformate und Befehle auszuhandeln, während der zugrunde liegende Transport unverändert bleibt. Die Subprotokolle sind optional und dienen der flexiblen Nutzung von WebSocket in verschiedenen Anwendungen.

Die Verhandlung erfolgt während des HTTP-Handshake. Der Client sendet im Header Sec-WebSocket-Protocol eine Liste unterstützter Subprotokolle. Der Server wählt eines davon aus (oder, je nach Implementierung, schickt kein Subprotokoll zurück) und antwortet mit Sec-WebSocket-Protocol: <ausgewähltes-protokoll>. Nach der Bestätigung verwenden Client und Server dieses Protokoll, um die Nachrichten entsprechend der definierten Spezifikation zu kodieren und zu interpretieren. Wird kein Protokoll ausgewählt, existiert kein einheitliches Anwendungsprotokoll über WebSocket, und die Verbindung läuft rein transportseitig.

Beispiele für Subprotokolle zeigen die Vielfalt der Anwendungen. GraphQL-over-WebSocket nutzt häufig „graphql-ws“ oder „graphql-transport-ws“. MQTT kann über WebSocket mit dem Subprotokoll „mqtt“ betrieben werden. WAMP verwendet Subprotokolle wie „wamp.2“. Es gibt auch einfache Demo-Protokolle wie „echo-protocol“; viele Projekte definieren eigene, domänenspezifische Subprotokolle.

Best Practices umfassen die klare Dokumentation des gewählten Subprotokolls, die Beschränkung der Liste auf kompatible Optionen, und die Berücksichtigung von Sicherheits- und Autorisierungsaspekten unabhängig vom Subprotokoll. Subprotokolle sind kein Sicherheitsmechanismus; TLS schützt die Verbindung, während das Protokoll selbst die Anwendungslogik regelt.