TODO: returns Sec-WebSocket-Accept