数据从浏览器通过websocket发送给服务器的数据,是原始的帧数据,默认是被掩码处理过的,所以需要对其利用掩码进行解码. 从服务器发送给浏览器的数据是默认没有掩码处理的,只要符合一定结构就可以了.具体可以参考websocket的RFC文档 http://www.rfcreader.com/#rfc6455 The threat model being protected against is one in which the client sends data that appears to…