https://devcenter.heroku.com/articles/websocket-security Почему система проверки подлинности на основе билетов, как описано в этой статье, более необходима, чем что-то вроде отправки имени пользователя и пароля в первом сообщении веб-сокета и проверки подлинности соединения, подобного этому?