значительно переписал про вторичную аутентификацию с использованием cookie