Има токен за удостоверяване. Как бихте го запазили в бисквитки? Какво прави клиентът, какво прави сървърът?