Node.js / Websockets-为服务器添加安全性-html客户端连接

Question

我已经使用node.js和ws模块创建了一个websocket服务器：

var options = {
    port: 8080,
    key: fs.readFileSync('ssl/key.key'),
    cert: fs.readFileSync('ssl/cert.cert'),
    ca: fs.readFileSync('ssl/ca.pem'),
    requestCert: false,                  
    rejectUnauthorized: true
}

var processRequest = function(req, res) {
    console.log("Request received.")
};

var server = https
.createServer( options, processRequest)
.listen(options.port, function(){
    console.log("HTTPS server created and listening to port " + options.port);
});

var wss = new WebSocket.Server
({
    server: server
});

这是一个简单的HTML客户端：

conn = new WebSocket('wss://127.0.0.1:8080'); 
conn.onopen = function(e) {
     console.log("Connection established!");
};
conn.onmessage = function(e) {
     console.log(e.data);
};
conn.onclose = function(e) {
     console.log('connection closed');
}

我还将此添加到客户端的index.html中：

<meta http-equiv="Content-Security-Policy" content="connect-src 'self' https://example.com/ https://code.jquery.com/ data: gap: ws: wss: ssl.gstatic.com ;">

我想要的是为此和所有其他潜在连接增加比wss协议更多的安全性。 我不希望我的服务器仅接受任何客户端。

我已经尝试了ws的WebSocket.Server类中的verifyClient带来的运气，但是我迷失了试图找出与websocket握手有关的任何内容。

我还考虑过添加一个检查客户端是否在连接时发送特定编码消息的功能。 但这只有在建立连接后才能发生，所以我怀疑它是否安全。

有人可以帮助我为wss连接增加更多的安全措施吗？