Т.к. писать на ноде аутентификацию сейчас как-то совсем не охота, то попробую сначала модуль nginx-а отдельным сервисом с транспортами websckets+interval-polling. Можно будет не на критичных данных проверить какая поддержка вебсокетов у текущих клиентов и потом если вдруг будет нестабильно перейти на socket.io и писать аутентификацию на нем.