WebSockets Course

Lección 1 • Fundamentos del Protocolo WebSocket

Define el protocolo WebSocket, su especificación RFC y su papel para permitir la comunicación full-duplex. Proporciona a los estudiantes la base técnica antes de la implementación.

Lección 2 • El Proceso de Handshake de WebSocket

Explica el mecanismo de actualización HTTP que inicia una conexión WebSocket. Los estudiantes comprenden cómo una solicitud HTTP estándar transiciona a un canal WebSocket persistente.

Lección 3 • WebSocket vs. Arquitectura HTTP

Contrasta WebSocket y HTTP a nivel arquitectónico, cubriendo las diferencias en el ciclo de vida de la conexión. Prepara a los estudiantes para elegir el protocolo adecuado para un escenario dado.

Lección 1 • Gestionar Eventos del Ciclo de Vida de la Conexión

Cubre los eventos open, message, error y close tanto en el lado del cliente como del servidor. Los estudiantes aprenden a manejar cada fase del ciclo de vida de forma limpia y predecible.

Lección 2 • Crear un Servidor WebSocket Básico

Explica cómo escribir un servidor mínimo que escucha conexiones WebSocket y reenvía mensajes. Introduce los manejadores de eventos del lado del servidor que se usarán a lo largo del curso.

Lección 3 • Configurar el Entorno de Desarrollo

Cubre la selección de herramientas, la instalación del entorno de ejecución y la estructura inicial del proyecto para el desarrollo con WebSockets. Garantiza que cada estudiante comience con un entorno coherente y funcional.

Lección 4 • Probar la Conexión con Herramientas de Desarrollo

Demuestra cómo inspeccionar tramas WebSocket en las herramientas de desarrollo del navegador y los paneles de red. Los estudiantes adquieren confianza para verificar que sus conexiones se comportan como se espera.

Lección 1 • Transmisión de Datos Binarios

Introduce los tipos ArrayBuffer y Blob para enviar cargas útiles binarias a través de WebSockets. Los estudiantes pueden transferir imágenes, audio y otro contenido binario de manera eficiente.

Lección 2 • Estructura de la Trama WebSocket

Desglosa el formato de trama WebSocket, incluyendo los campos de código de operación, enmascaramiento y longitud de carga útil. Proporciona el conocimiento de bajo nivel necesario para comprender el comportamiento del protocolo y la depuración.

Lección 3 • Enviar y Recibir Mensajes de Texto

Cubre los requisitos de codificación UTF-8 para tramas de texto y patrones de serialización comunes. Los estudiantes pueden intercambiar datos legibles por humanos entre cliente y servidor de forma fiable.

Lección 4 • Trabajar con Cargas Útiles JSON

Establece JSON como el formato estándar de datos estructurados para mensajes WebSocket. Los estudiantes diseñan y analizan envolturas de mensajes tipados para su uso en aplicaciones reales.

Lección 1 • Salas y Espacios de Nombres para Mensajería Dirigida

Introduce la agrupación lógica de conexiones en salas para la entrega de mensajes con alcance definido. Los estudiantes implementan operaciones de unirse a una sala, salir de ella y difusión dirigida.

Lección 2 • Mecanismos de Heartbeat y Ping-Pong

Explica las tramas ping y pong de WebSocket utilizadas para detectar conexiones inactivas. Los estudiantes implementan un bucle de heartbeat en el servidor que limpia clientes muertos automáticamente.

Lección 3 • Difundir Mensajes a Todos los Clientes

Implementa la difusión del lado del servidor para que cada cliente conectado reciba un mensaje simultáneamente. Los estudiantes construyen el mecanismo de publicación central subyacente a las aplicaciones de chat y feeds en vivo.

Lección 4 • Gestionar Múltiples Conexiones de Cliente

Cubre las estructuras de datos y patrones para rastrear todos los clientes WebSocket activos en el servidor. Los estudiantes implementan un registro de conexiones utilizado en cada función posterior del servidor.

Lección 1 • Expiración de Sesión y Renovación de Token

Maneja la expiración de tokens durante sesiones WebSocket de larga duración sin forzar la reconexión. Los estudiantes implementan la renovación de token iniciada por el servidor y la terminación ordenada de la sesión.

Lección 2 • Autenticación Basada en Token en el Handshake

Implementa la validación de tokens JWT u opacos durante la solicitud de actualización HTTP. Los estudiantes aseguran el punto de entrada de la conexión antes de que se intercambie ningún mensaje.

Lección 3 • Mensajes de Autenticación Posteriores al Handshake

Cubre un patrón alternativo donde el cliente envía las credenciales como primer mensaje después de conectarse. Los estudiantes implementan un flujo de mensajes de handshake de autenticación con cumplimiento de tiempo de espera.

Lección 4 • Desafíos de Autenticación en WebSockets

Destaca por qué los patrones estándar de autenticación por cookie y sesión no son fiables para las actualizaciones WebSocket. Motiva los enfoques basados en token cubiertos en las secciones siguientes.

Lección 1 • Estado Compartido con Cachés Distribuidas

Utiliza una caché distribuida para almacenar la pertenencia a salas y los datos de presencia de usuarios accesibles por todas las instancias del servidor. Los estudiantes eliminan el estado por instancia que se rompe al escalar.

Lección 2 • El Problema del Escalado Horizontal

Explica por qué un cliente conectado al servidor A no puede recibir mensajes difundidos desde el servidor B. Plantea la necesidad de una capa de publicación/suscripción compartida como la solución central de escalado.

Lección 3 • Integrar un Intermediario de Mensajes

Conecta cada instancia del servidor WebSocket a un intermediario de publicación/suscripción central para la entrega de mensajes entre servidores. Los estudiantes implementan operaciones de suscripción y publicación desde el proceso del servidor.

Lección 4 • Monitorización y Observabilidad a Escala

Instrumenta los servidores WebSocket con métricas, registros estructurados y rastreo distribuido. Los estudiantes pueden diagnosticar cuellos de botella de rendimiento y anomalías de conexión en producción.

Lección 1 • Asegurar las Conexiones con TLS

Impone conexiones WebSocket cifradas utilizando el esquema wss:// y una configuración TLS adecuada. Los estudiantes configuran certificados y eliminan la exposición de WebSocket en texto plano.

Lección 2 • Validación de Entrada y Prevención de Inyecciones

Valida y desinfecta cada mensaje WebSocket entrante para prevenir ataques de inyección y deserialización. Los estudiantes aplican la validación de esquema como primer paso del procesamiento.

Lección 3 • Limitación de Tasa y Protección contra Denegación de Servicio

Implementa límites de tasa de mensajes por conexión y por usuario para prevenir el agotamiento de recursos. Los estudiantes configuran la limitación de conexiones y la desconexión automática de infractores.

Lección 4 • Seguridad de Dependencias y Bibliotecas

Aborda las vulnerabilidades introducidas a través de bibliotecas WebSocket de terceros y sus dependencias. Los estudiantes establecen un proceso para auditar y actualizar dependencias de forma segura.

Lección 1 • Agrupación de Conexiones y Gestión de Recursos

Gestiona los recursos del servidor limitando las conexiones concurrentes y reutilizando las conexiones descendentes. Los estudiantes previenen el agotamiento de recursos bajo una alta carga de conexiones.

Lección 2 • Contenerización y Orquestación

Empaqueta el servidor WebSocket en un contenedor y lo despliega con un orquestador para el escalado automatizado. Los estudiantes configuran verificaciones de salud y actualizaciones continuas sin perder conexiones.

Lección 3 • Optimizar el Rendimiento de Transferencia de Mensajes

Aplica procesamiento por lotes, compresión y optimizaciones de serialización para maximizar los mensajes por segundo. Los estudiantes reducen la sobrecarga por mensaje sin sacrificar la fiabilidad.

Lección 4 • Perfilado de Rendimiento e Identificación de Cuellos de Botella

Utiliza herramientas de perfilado para localizar cuellos de botella de CPU, memoria y E/S en el código del servidor WebSocket. Los estudiantes establecen una línea base y miden el impacto de cada optimización.