rowboat-server: WS 身份验证令牌以查询参数的形式附带在 URL 中

来自 PR #758 评论。/events WebSocket 采用 `?token=` 作为回退选项，因为浏览器 WebSocket 客户端无法设置头。查询字符串最终会出现在访问日志和代理日志中。电话客户端在 React Native 支持头部的情况下仍然会无条件地使用查询参数。