Question

如何屏蔽掉自动生成的特性webservice

Answer 1

配置authentication（身份认证，用户名，密码登录），并编程实现自己的authorization（不同用户的不同访问权限）。
这都是可以配置成针对特定URL的，包括你的web service。如果别人没有登录或者没有访问权限，都不可能调用你的web service，地址栏输入都不行。
另外，用http的话，聊天的内容无法加密，即使加密了，由于你的客户端是javascript写的，解密算法是暴露的，所以别人可以很容易解密。除非使用依赖ssl/tls算法的https，那样才能保证聊天内容无法被截获和解密。不过受信任的https授权证书是要花钱买的。