Сессия защищена HttpOnly-cookie. Используйте только выданную учётную запись.