bug fix for websocket hijack