Socket.IOはどのようにアクセストークンを送っているのか

はじめに 標準の new WebSocket()（RFC 6455）はブラウザ実装で任意のリクエストヘッダー追加を禁止しています。そのため、ハンドシェイクの HTTP リクエストで任意の HTTP ヘッダーを付けることができません。 WebSocket でアクセストークンを送る方法を調べるといくつか選択肢があることが分かりました。ふとSocket.IOはどうしているのかと思って見てみたら下記の記法が使えるようでした。 // クライアント const socket = io("https://example.com/namespace", { auth: { token: "123", }, }); // サーバー io.use((socket, next) => { const token = socket.handshake.auth.token; // ... }); HTTP の A