Владимир Муковоз, с хтмл так нужно указать руками в конфигах вебсервера
Тут я могу предложить такое
Берете новый домен (чтоб не слать туда все куки паками)
И при каждом екшене, который требуется "залогировать" шлете туда гет запрос с идентификатором юзера и ид екшена
Пользовательские картинки ресайзятся (не всегда) на беке pil-ом
Нечетные размеры попадаются только по ошибке