C'è un token di autorizzazione. Come lo salveresti in un cookie? Cosa fa il client e cosa fa il server?