Solucionado
O usuário se conecta ao WebSocket com Javascritp. O código javascript fica exposto com endereço e porta do servidor.
Poderia fazer chamada a partir de um Aplicativo Android, ou de um website de domínio diferente ao meu WebSocket.
Como poderia especificar a origem de quem pode se conectar ao servidor para evitar uma sobrecarga, vazamentos,...?
Obrigado pela atenção
Oi, Milene. WebSockets não estão sujeitos a política de CORS, então pra poder limitar quem se conecta a ele basta você implementar essa lógica no servidor. Quando alguém se conectar, verifique a origem e se for desconhecida, encerre a conexão. :-)
Milene eu concordo com o Vinicius...WebSockets não estão sujeitos a política de CORS, então pra poder limitar quem se conecta.