WebSocket em um multi-tenant

Olá,
tenho uma aplicação multi-tenant onde utilizo websockets e cada tenant tem seu namespace único com o seu respectivo uuid.

Gostaria de saber se tem algumas boas práticas de segurança pra isso, pois vi algo na documentação sobre o uso de autenticação e middlewares.

Caso alguem já tenha feito, dicas são bem vindas!!

Agradeço!