1）通知功能：

保持一个长连接，当服务端游新的消息，能够实时的推送到使用方。像知乎的点赞通知、评论等，都可以使用WebSocket通信。

某些使用H5的客户端，为了简化开发，也会使用WebSocket进行消息的通知，由于它是实时推送的，会有更好的用户体验。

2）数据收集：

一些次优级别的数据，比如行为日志、trace、异常执栈收集等，都可以开辟专门的WebSocket通道进行传输。这能够增加信息的集中度，并能及时的针对用户的行为进行合适的配置推送。由于大多数浏览器内核都支持，它将使客户端APM编程模型变得简单。

3）加密 && 认证：

虽然使用Fiddler、Charles等能够抓到很多WebSocket包。但如果同时开启SSL，传输加密后的二进制数据，会大幅增加破解的成本，会安全的多。

4）反向控制钩子：

这个...由于是双工长连接，服务端完全可以推送一些钩子命令，甚至直接是代码，在客户端进行执行。比如截个屏，录个音，种个小马。用户只要通过了授权申请，剩下的就随你发挥了。

所以就一个梗：支付宝偷偷调用你的相机给你拍照

下面我们就来了解websocket协议：

HTTP是单工的还是双工的还是半双工的

先来区分三者的含义

1. 单工： 数据传输只允许在一个方向上的传输，只能一方来发送数据，另一方来接收数据并发送。例如：对讲机

2. 半双工：数据传输允许两个方向上的传输，但是同一时间内，只可以有一方发送或接受消息。例如：打电话

3. 全双工：同时可进行双向传输。例如：websocket

http协议是什么工作模式呢

分版本，版本不同，工作模式不同

1. http1.0：单工。因为是短连接，客户端发起请求之后，服务端处理完请求并收到客户端的响应后即断开连接。

2. http1.1：半双工。默认开启长连接keep-alive，开启一个连接可发送多个请求。

3. http2.0：全双工，允许服务端主动向客户端发送数据。

TCP三次握手四次挥手