Хм, действительно, значит нужно что-то, что невозможно подставить просто-так.
У меня так и было, но очень уж не удобно после перезагрузки браузера опять авторизироваться.
Спасибо, конечно, за ссылку. Она была бы уместна, если бы я написал «расскажите, как делать авторизацию на сессиях и куки», но я попросил немного другое: я попросил помочь мне уже с моим алгоритмом, который у меня есть.