如何为带SecurityContext的WebSocket添加请求头？已尝试runZoned

这个问题确实是Dart原生API设计上的一个小局限——io.WebSocket.connect支持自定义请求头但默认依赖全局HttpClient，没法直接指定SecurityContext；而SecureSocket虽然能配置SSL上下文，但又不支持WebSocket握手阶段的请求头设置。不过其实有个更直接的解决方案，不用绕runZoned，而是利用WebSocket.connect的customClient参数就能实现两者兼顾。

具体实现步骤 #

1. 创建带有自定义SecurityContext的HttpClient
   先初始化一个SecurityContext，加载你的自定义SSL证书（如果需要信任自签名证书或私有CA的话），然后用这个上下文创建专属的HttpClient：

   import 'dart:io';
   
   final securityContext = SecurityContext();
   // 加载信任的证书文件（示例为PEM格式）
   securityContext.setTrustedCertificates('assets/your-custom-cert.pem');
   // 如果需要客户端证书认证，还可以设置证书链和私钥
   // securityContext.useCertificateChain('client-cert.pem');
   // securityContext.usePrivateKey('client-key.pem');
   
   final customHttpClient = HttpClient(context: securityContext);
   

2. 用自定义HttpClient发起WebSocket连接并设置请求头
   直接调用io.WebSocket.connect，传入自定义的HttpClient和需要的请求头即可：

   final uri = Uri.parse('wss://your-target-websocket-server.com');
   final socket = await WebSocket.connect(
     uri,
     headers: {
       'X-User-ID': '12345',
       'Authorization': 'Bearer your-token'
     },
     customClient: customHttpClient,
   );
   
   // 连接成功后就可以正常收发消息了
   socket.listen((message) {
     print('Received: $message');
   });
   

3. 资源清理
   当WebSocket连接关闭后，记得关闭自定义的HttpClient，避免资源泄漏：

   socket.done.then((_) {
     customHttpClient.close();
   });
   

为什么这个方案可行？ #

WebSocket.connect的customClient参数允许我们替换默认的全局HttpClient，而自定义的HttpClient已经绑定了我们配置好的SecurityContext，这样既保留了设置握手请求头的能力，又实现了SSL证书的自定义配置，完美解决了你遇到的矛盾。

之前尝试的runZoned其实是绕远路了，直接利用API提供的扩展能力才是更简洁的解决方案。

内容的提问来源于stack exchange，提问作者Razvan Cristian Lung