Опишите flow идентификации пользователя через Verigram: пользователь открывает страницу — что происходит дальше, как получается сессия и токен?