админам: к вопросу о безопасности куковой авторизации