授权

Spring Security 提供了基于 WebSocket 子协议的授权，它使用 `ChannelInterceptor` 根据其中的用户头来授权消息。此外，Spring Session 提供了WebSocket 集成，它确保在 WebSocket 会话仍然活动时用户的 HTTP 会话不会过期。