Авторизация сокетов по Id сессии. Сессии хранятся в базе данных,а не куки. Автоматическоткрывается вебсокет для пары игрок-комната