js中，可以在websocket header中设置token并在建立连接时传给后端吗

Question

比如，websocket连接一个目标地址，此时服务器需要对这个请求进行身份验证，允许或者拒绝，客户端连接时会带token校验，这个token怎么传递，鉴于安全性考虑，不放在url后面