korzystam z serwera PHPWebSocket do obsługi Socketów naturalnie

1. W jaki sposób mogę jednoznacznie zidentyfikować użytkownika, który wysłał coś do serwera?
Przyszedł mi do głowy pomysł polegający na tym, że wraz z wiadomością wysyłane jest ID użytkownika i jakiś hash przypisany do niego, ale to jest dość proste do złamania.
2. Chcę zrobić taki mechanizm: użytkownik wysyła coś AJAX'em, a PHPWebSocket wysyła odpowiednie informacje do wybranych podłączonych klientów. Można zrobić to w jakiś łatwy sposób bez hackowania PHP?