Бэкендер, с сокетами работал? Если да - как аутендификацию делал по сокетам, jwt?
от либы зависит, но вот в ws рекомендуют on Upgrade, проверить заголовок в котором должен лежать jwt и уже принимать решение, давать челу подключиться или нет. ща найду ссылку