ウェブアプリケーションがローカルプログラムと話すための未来の方法は何ですか？

Question

私はHTTPS経由で提供されるWebアプリケーションを持っています。いくつかの計算集約型の作業では、このWebアプリケーションは作業をサーバーにオフロードします。これを行うには、サーバーへのWebSocket接続を開きます。

中央サーバーに負荷をかけることなく、オフラインでの使用と長時間の計算を可能にするために、ユーザーはDockerコンテナの形式でサーバーコンポーネントのバージョンをローカルにインストールできます。

これは、HTTPS WebアプリケーションがlocalhostにWebSocketを開く必要があり、安全でないWebSocketでなければならないことを意味します。もちろん、localhostの証明書を出荷することはできません。

少なくとも非セキュアエンドポイントにクロム、HTTPSページはありませんが開かWebSocketをしているので、私は最初に、これは可能ではないだろうと思った：

しかし、への接続のための例外があるように思われますlocalhost。それでも、将来変化しないと考えるのは少し危険です。

通常のHTTP要求で通信をトンネリングするなど、これを行うには未来の方法がありますか？私は現代のすべてのブラウザで動作し、プラグインや追加のセットアップを必要とせず、何らかの方法でローカル接続をリスンするネイティブプログラムしか必要としないソリューションを期待しています。

Answer 1

localhostで認証されていないwebsocket接続を公開したくない場合、別のページでlocalhostに接続して、ローカルコンピュータに証明書を発行してもローカルコンピュータに（潜在的に危険な/安全でない） 。

マシンにインストールしたクライアントで自己署名証明書を生成することをお勧めします。また、Webサーバーにはのしか知られていない業界標準のユーザー単位認証（おそらく単純なHTTPヘッダー認証のフィールドを使用）を使用することを強くお勧めします。あなたがクライアントのダウンロードでキーを供給できるなら、それは理想的でしょう。それ以外の場合、クライアントはWebサーバーに直接話して、このキーを取得することができます（ユーザーはクライアントを介してログインします）。 Webサーバーは、キーをブラウザに渡すことができます。ブラウザは、適切な権限を持つlocalhostへの接続を開きます。