wss://

Сначала установить https, потом проапгрейдить его до websocket. Или я не правильно понял вопрос?

А без сертификатов?

ws://myserver.com/path?user=User&passwd=Password

не ?

у тебя в заголовке авторизация, а в теле вопроса безопасность соединения. Тебе надо разобраться, чего же тебе надо.

Без сертификатов — http-авторизация или велосипедная авторизация на GET-ключах или велосипедная авторизация средствами твоего твоего протокола, который ты будешь делать над websocket.

Но вообще говоря одно другому не противоречит, можно одновременно навернуть безопасный канал с аутентификацией/авторизацией по паролю.

Ребята как реализовать безопасность при использовании вебсокетов?

1. wss

2. binary + encrypt

Запили себе сертификат и не парься.

OK, так и сделаю