关于egg.js的安全延伸思考

我看到全部的安全基于围绕http来操作，那么如果我只用websocket传输数据，是不是就会好很多？