防止外部用户连接WebSocket（wss）

可以使用WebSocket的同源策略，限制只有在同一个域名下的网页才能进行WebSocket连接。

比如在服务端使用以下代码：

from aiohttp import web

async def websocket_handler(request):
    ws = web.WebSocketResponse()
    await ws.prepare(request)

    if request.host != ws.host:
        await ws.close()
        return ws

    async for msg in ws:
        if msg.type == web.WSMsgType.TEXT:
            await ws.send_str(msg.data)
        elif msg.type == web.WSMsgType.ERROR:
            break

    return ws

在这个例子中，我们判断当前请求的域名是否和WebSocket连接的域名一致，如果不一致，就关闭WebSocket连接。

其中，request.host代表当前请求的域名，ws.host代表建立WebSocket连接的域名。

这样可以有效地防止外部用户通过WebSocket连接到我们的服务。