Войти в патруль

Авторизация начинается через OAuth: токены остаются на сервере, а сайт получает только защищённую httpOnly cookie-сессию.