Я не уверен, что отвечаю на вопрос, который вы хотели задать, поскольку он не очень понятен.
При использовании BOSH предпочтительным механизмом безопасности канала является просто использование HTTPS URL для всехиз ваших запросов BOSH.Это шифрует весь трафик от клиента к серверу, включая rids / sids / и т. Д.