Спасибо, понял)

Добрый день. Подскажите принцип (и инструменты) реализации "авторизационного WebSocket прокси".
Идея:
1. клиент коннектится к прокси (клиентский токен).
2. прокси коннектится к серверу приложений
3. прокси редиректит или проксирует трафик между сервером приложений и клиентом
Спасибо

авторизационного WebSocket прокси? что или кого он должен авторизовать?

Pycharm

Что оно хочет от меня :/

конкретно какие сервисы работаю через прокси?

В DocumentHistoryService вообще не должен экспортиться класс DocumentHistoryStatusService

я не понимаю о чем вы спрашиваете и как это относится к авторизации через вебсокет или авторизации вебсокета. Сформулируйте ваш вопрос

"как это относится к авторизации" - по функционалу. вы же видите "авторизационный" взято в кавычки
1. клиент коннектится к прокси (клиентский токен).
2. прокси коннектится к серверу приложений
3. прокси редиректит или проксирует трафик между сервером приложений и клиентом
какой из пунктов пояснить?

что подразумевается под прокси

гуглю
пока (в первом приближении) вот это
https://github.com/http-party/node-http-proxy

просто прокси с мидлварой

Не совсем понимаю роль прокси в этой схеме, почему такое внимание ему решили уделить. ws может коннектиться как напрямую к бэкенду, так и через всевозможные прокси - это роль передастов, просто дают поинт, возможно балансят нагрузки. Авторизацию проводит бэк и тут есть 2 способа: через секурные заголовки при установлении соединения - это если вебсокет коннектится уже авторизованным пользователем, либо после, в этом случае креды передаются отдельным сообщением серверу и там тоже в целом все тривиально

как реализовать авторизаху я знаю - она уже реализована.
WebSocket сервер приложения скрыт от изменений (embeded)  и требует пароль. Соответственно на фронт нужно передать этот пароль (это не безопасно), а вот через токен(JWT auth) и через проксю норм

может есть другое решение. подскажите

Почему вы считаете, что в жвт его передать безопаснее, чем в открытом виде? Это обычный base64,

он не шифрует пейлоад, чтоб убедиться вставьте свой токен сюда https://jwt.io/

в жвт передается не пароль)

жвт как и положено access/refresh

Окей. Вопрос тогда в чем?