Spring整合tomcat的WebSocket详细逻辑（图解）

主要解决存在的疑问

1. 为什么存在2种spring整合websocket的方式，一种是使用@ServerEndpoint注解的方式，一种是使用@EnableWebSocket注解的方式，这2种有什么区别和联系？可以共存吗？它们实现的原理是什么？它们的各种配置到底是什么意思？
2. 在服务端和客户端建立websocket连接的时候，如何做认证？不能让任意的客户端连接到websocket服务端，而且不应该在建立websocket连接之后再认证，而是应该在握手的时候，就去做认证，该如何实现？