请教关于websocket的权限控制

websocket发起连接是否能带有参数，比如用户ID和密码，以进行认证呢，还是在onopen事件里再进行？
如果在这里进行是否会被连接攻击？

引用：JackJiang 发表于 2016-09-05 14:00
你是直接用WebSocket来开发，没有用Socket.io这样的框架？

嗯，其实我忌惮性能跟不上，用的是基于nginx一个开源产品实现的websocket协议，这个能带动百万连接，已经用在酷狗上面，不知道socket.Io是否有这样的案例，如果有的话，那我直接采用socket.IO可能会省去很多工作。

引用：JackJiang 发表于 2016-09-05 14:12
具体Socket.io怎么样你自已多查查资料，现在市面上差不多都是nodejs+这个，主要封装的很好，很好地解决的 ...

好的，有劳了