Как скрыть пароль для WebSocket авторизации на html странице?
Когда пользователь авторизуется, то попадает в личный кабинет. 
Если пользователь авторизируется как-то, ему же выдается какой-то токен, который в куки, например, попадает.
Вот его и передавать в запросе на открытие ws соединения. При обработке открытия соединения и проверять в куках.
Логин и пароль должны вводить пользователи, тогда сразу отпадет необходимость их хранить.