Аутентификация Socket.IO

Я пытаюсь использовать Socket.IO в Node.js, и я пытаюсь разрешить серверу идентифицировать каждый из Socket Клиенты .IO. Поскольку код сокета выходит за рамки кода HTTP-сервера, у него нет легкого доступа к отправленной информации запроса, поэтому я предполагаю, что ее нужно будет отправить во время соединения. Каков наилучший способ

1) получить информацию на сервер о том, кто подключается через Socket.IO

2) подтвердить подлинность того, кем они являются (в настоящее время я использую Express, если это упрощает задачу) )