в таком случае, если пользователь будет мало активен, продлите до двух недель сессию. и если сервис не так и активно пользуется, есть ли смысл в безопастности? если есть, пускай вводит логин пароль.
но есть еще вариант, авторизация через гугл акк или еще что. со стороны пользователя нужно будет только нажать "да принимаю" и все
@Nestratov что значит каким образом?
Как я понял, у них свой браузер. Логично себе представить следующее, Браузер принимает команды от сервера и двигает курсор мыши в окне. Браузер на стороне менеджера, посылает команды серверу.
