Lepiej przesłać token w headerze i przyjąć/odrzucić połączenie na dzień dobry niż przesyłać jako część handshake requesta,