Spring Security 提供了 WebSocket 子协议授权，该协议使用 ChannelInterceptor，根据消息中的用户头来授权。此外，Spring Session 还提供了 WebSocket 集成，确保用户的 HTTP 会话不会过期，而 WebSocket 会话仍在活动。