Cookie-only авторизация (как в чате). После входа выставляются HttpOnly cookies и кабинет + чат работают без повторного логина.