如何防止WebSocket连接中用户查看其他用户的消息

问题1：单WebSocket通道的实现是否正确？ #

这个实现是完全合理的，目前主流即时通讯产品几乎都采用单WebSocket通道方案，不需要为每段私聊单独创建通道。
你现在遇到的用户可以查看他人消息的问题，本质是后端消息分发逻辑存在严重漏洞，和通道数量无关：你当前的后端应该是把全量用户的消息都推给了所有连接的客户端，才会出现用户能看到非本人接收的消息的情况，这是第一优先级要修复的问题。

问题2：是否需要为每段聊天单独初始化通道？ #

完全不需要，多通道方案只会无端增加服务端连接管理开销，也很难适配多端登录、群聊、广播通知等复杂场景，属于舍本逐末的解决方案。

问题3：隐藏敏感数据的可行方案 #

• 第一优先级修复服务端消息推送逻辑：所有消息推送前必须做接收方权限校验，只有消息的目标接收者（私聊的对方、群聊的在群成员）才会收到对应消息，非目标用户完全收不到相关数据，从根源上避免敏感数据泄露给无关用户。
• 启用WSS传输：WebSocket必须走WSS协议（基于HTTPS的WebSocket），避免传输过程中被第三方抓包窃取明文。
• 端到端加密（E2EE）：如果对安全性要求极高，可以在客户端实现端到端加密，发送消息前用接收方的公钥加密消息内容、发送方ID等敏感字段，接收方收到后用本地存储的私钥解密，即使用户在浏览器的WebSocket面板查看收到的消息，也只能拿到密文，无法直接读取敏感信息。
• 前端非必要字段不下发：业务不需要前端用到的敏感字段，后端直接过滤不要下发到客户端，减少暴露风险。

内容的提问来源于stack exchange，提问作者Manas