@dnipro якось пиздувато, токен сесії це не секрет (хоче секретні данні) але я теж бачив як пиздуваті апки сесію у розширені атрибути пхають. Коли лениво нормально імплементувати сешн менежмент то усілякі пиздуваті ідеї приходять на думку