Как лучше организовать авторизацию сокетов на ноде?

Есть web-socket сервер на ноде, есть n-ое количество клиентов в виде win-приложения. Т.е. достаточно запустить клиент и сразу идёт коннект к серверу, никакой дополнительной авторизации пользователя нет. Так вот из этого вытекает вопрос, как лучше организовать идентификацию, что б не из экземпляра этого клиента сервер не принимал ws-соединение? Как в данном случае можно поступить, какие существуют решения?