WebSocket 的数据传输阶段，通常是通过在建立 WebSocket 连接时进行身份验证来完成认证。
具体地说，在客户端与服务器之间建立 WebSocket 连接后，客户端会发送一个包含 Sec-WebSocket-Key 头部的握手请求。服务器在接收到这个请求后，会返回一个包含 Sec-WebSocket-Accept 头部的响应。这两个头部字段中分别携带了一些随机数值和密钥信息。
客户端在接收到服务器返回的响应后，会使用 SHA-1 算法对自己随机生成的字符串以及服务器返回的密钥进行加密，并将结果与服务器发送过来的 Sec-WebSocket-Accept 值进行比较。如果比较结果相同，则表示连接成功建立；否则表示连接失败，需要重新尝试建立连接或者终止连接。
除了以上基本的认证流程之外，还可以根据具体需求采用其他方式进行身份验证。例如，在客户端向服务器发起请求时，可以在 HTTP 请求头部中添加一个 Authorization 字段来传递身份验证信息；或者在 WebSocket 数据传输过程中，每次发送数据时都要附带一定格式的签名信息等等。
总之，在 WebSocket 的数据传输阶段中，认证通常是通过建立连接时交换密钥、加密解密、签名验证等方式来完成的。这样可以确保只有经过认证的用户才能进行数据传输，从而保障数据安全性。
