具有自定义标头的Javascript Websocket API（授权）

Question

我发现javascript websocket API不支持添加自定义标头，是否有任何具体原因。另外，想知道是否有任何javascript库可以帮助设置授权标题。

经过一些实现后，我发现大部分建议是使用授权参数（令牌）作为查询参数。因此，我想知道这是否会导致任何安全漏洞？

Answer 1

为什么不使用here这样的在线WebSocket服务器 它已经被加密（使用SSL），并且标题中不需要令牌。