c++ WebSocket,Apache, JS

[R_G]

Добрый день!
Подскажите, пожалуйста можно ли такое сделать.
Есть.
1. Сервер на c++, который слушает websocket на 9002 порту.
Есть apache 2.2(2.4).
2. Через apache происходит авторизация пользователя.
Нужно.
Ограничить доступ к websocket-у напрямую. Чтобы доступ шел через apache.
То есть:
Чтобы в JS сокет открывался на 9001 порту, например. И доступ к сокету возможен был только после авторизации на apache.
Искал в интернете. Нашел, что можно проксировать socket, но браузер пишет, что не может подключится к websocket-у.

[Пепел Феникса]

а как вы apache то настроили?

[R_G]

Пока по умолчанию все. Слушается 80 порт.
Пробовал:

ProxyPass "/ws_test/"  "ws://<ip-сервера>:9002/"

Ошибка на стороне JS - пишет не могу подключится к сокету.
Читал что можно на ngix сделать wstunnel, но нужен именно апач потому что:
- apache на винде крутится.
- на нем работает модуль авторизации. Модуль, который получает win-логин, авторизованного в домене пользователя и передает его в php, где (php-скрипт) и происходит проверка доступа к ресурсу.
И поэтому у меня алгоритм такой сложился:
идем на ресурс->проверка php->открываем websocket->js работает с сервером.
НО. Как защитить websocket на сервере?) Вот вопрос какой. Фактически сейчас к данному сокету может подключится не только браузер.

[Пепел Феникса]

apache на винде? мсье знает толк...
смотрите на расширение для websocket( mod_proxy_wstunnel например нагуглил) а не просто прокси.
ибо websocket это расширенный http, и там иначе немного все.

[R_G]

Находил это расширение.
https://httpd.apache.org/docs/2.4/mo..._wstunnel.html
Но не работает.

Сообщение от R_G

Пробовал:

ProxyPass "/ws_test/"  "ws://<ip-сервера>:9002/"

Ошибка на стороне JS - пишет не могу подключится к сокету.

[come-on]

Апач это веб сервер, он может крутить веб-сокеты, но вот транслировать пакеты ...

[come-on]

ProxyPass "/ws_test/" "ws://<ip-сервера>:9002/"

Ошибка на стороне JS - пишет не могу подключится к сокету.

вы же хотите через апач, а пробуете напрямую, определитесь как вам надо

[R_G]

Апач это веб сервер, он может крутить веб-сокеты, но вот транслировать пакеты ...

То есть через apache нельзя сделать?

вы же хотите через апач, а пробуете напрямую, определитесь как вам надо

Проще говоря я хочу чтобы websocket на 9002 порту был закрыт для тех кто не в белом списке пользователей. Если напрямую делать, то работает конечно. Но тогда ничто не мешает подключится к данному сокету анонимно..

[Пепел Феникса]

я так и не увидел ваши конфиги.
а то тут пишете что хотите одно, потом пробуете иное.
давайте полную инфу уж, куда конектитесь, какой конфиг при этом, какой результат.
(и да не забывайте перезапуск апача при смене настроек)

[R_G]

Вот конфиг.