Как проверить авторизацию в Node.js?

Доброго времени суток!

Есть проект на Yii2. Нужно реализовать чат с преферансом и профурсетками.

На данный момент есть коннект к серверу средствами socket.io. После коннекта передается ID пользователя. Как правильно проверить авторизован ли пользователь? Безопасно ли передавать вместе с ID пользователя токен и сравнивать на сервере переданный токен с токеном пользователя из БД? Я так понимаю, что в таком случае кто-угодно может подключиться к серверу, зная токен. Можно ли использовать что-то из того, что Yii2 хранит в куках? Если можно, то как это дело расшифровать?