AWS 保护 Websocket

问：

问题是如何保护 websocket 连接和操作。

我在 AWS 上有一个 websocket 服务器，我的 Unity 应用程序使用此 websocket，它运行良好。但是，如果有人使用 wss uri，则将使用 websocket。如何防止这种情况发生？

我研究了很多资源，但没有找到任何关于这个问题的有用信息。大家都说，使用api key。但是，如果我创建了一个 API 密钥，如何在客户端保护这个密钥呢？

我还有一个额外的问题：任何人都可以通过嗅探应用程序网络来获取 wss URI 吗？还是请求/响应正文？

谢谢。