socket лучший способ аутентификаций

Делал вебсайт все было хорошо использовал обычные http запросы с jwt access токеном планировал потом добавить рефреш, но получилось так что стала необходимость вставить чат, а чат на http запросах не очень быстрый получается, пришлось воткнуть сокет и тут стал вопрос как производить аутентификацию сокета с сервером. читал что вставлять jwt токен в тело сокета не лучший способ, прошу проконсультировать, что почитать на эту тему.