Ð
какая трабла с сессиями, аутентифицировал сокет, привязал к нему юзерайди, и все, дальше пусть этот сокет или обертка "сокет+сессия" отправляются в функцию контроллера первым параметром, а само сообщение - вторым
Я понял, просто аунтентификация через сессии, которые парсятся через request, который доступен только при ручном апгрейде, я про это. Спасибо за идейку с контроллером))