第一种方式，是将 token 明文携带在 url 中，当然很多人可能觉得这种方法不够安全，也不够优雅。

那第二种方式就是利用子协议数组，将 token 携带在 protocols 里，

var ws = new WebSocket(url, ["token"]);
这样后端在 onOpen 事件中，就可以从 server 中读取 Sec-WebSocket-Protocol 属性来进行 token 的获取。