Обычно если вручную реализовывают авторизацию в сессию ложат user_id