Авторизация в веб приложении. Готовый алгоритм?

Я имел ввиду механизм защиты от кражи (и замены) куки. Https тут не поможет.