Я пытаюсь написать сервер, который использует ТОЛЬКО Websockets. Я хочу открыть сокет для каждого соединения, попросить пользователя отправить свою регистрационную информацию, а затем закрыть соединение, если оно не распознано. Должен ли я использовать этот метод, или есть лучший способ, который не требует, чтобы я открывал и закрывал сокет? Я думаю, что нет, так как это в основном то, что HTTP-сервер практически будет делать.
Я также хочу сгенерировать идентификатор сеанса после успешного входа в систему и затем отправить его клиенту. Это необходимо? Это помешает двум людям одновременно войти в систему или работать в DDOS? Должно ли это быть проблемой?