Когда пользователь авторизуется, то попадает в личный кабинет.
Если пользователь авторизируется как-то, ему же выдается какой-то токен, который в куки, например, попадает.
Вот его и передавать в запросе на открытие ws соединения. При обработке открытия соединения и проверять в куках.
