Авторизация через stateful session в защищённой HttpOnly cookie.