今天实现 WebSocket Client 的时候发现协议要求 Client mask payload

出于偷懒的目的，我打算把 Masking-key 直接写死，但仔细一想既然 Masking-key 需要放进 Frame 里，说明它应该是动态的，但为什么要这样设计呢？

RFC 6455 5.3 节有这么一句话：

The unpredictability of the masking key is essential to prevent authors of malicious applications from selecting the bytes that appear on the wire.

果然是为了安全

RFC 6455 还好心的在 10.3. Attacks On Infrastructure (Masking) 详细解释了攻击的实现 : )