쿠키 인증 WebSocket 서버가 핸드셰이크의 Origin을 검사하지 않고 연결 후 메시지별 권한도 확인하지 않는다. 개선은?

1. 1

   TLS 연결만 확인하고 Origin과 사용자 세션은 별도로 검증하지 않는다.

2. 2

   허용 Origin과 세션을 핸드셰이크에서 검증하고 각 메시지 동작의 인가와 재인증·종료를 관리한다.

3. 3

   핸드셰이크 시 로그인했으면 세션 만료 뒤에도 연결이 유지되는 동안 모든 메시지를 허용한다.

4. 4

   HTTP Upgrade가 성공하면 같은 연결에서 요청하는 모든 객체에 접근 권한이 있다고 본다.