websocket携带token

我在前端这样写
ws = new WebSocket("ws://localhost:8090?req=ok",["myToken"]);
连接的时候把token加进去用于身份验证，能够成功连接，且后端获取headers参数Sec-WebSocket-Protocol: myToken
但是new connection之后马上就close掉了，不知道啥原因。
1、是不是有bug啊？
2、还有其他携带token的方法吗？在url的参数里面带似乎不太好，一是容易泄密，二是myToken可能会是比较长的字符串，不太能放进url
