Сессия: HttpOnly · SameSite · роли USER / FULL_ACCESS