делай авторизация по ключу и secret. Отдавай хеш сессии при успешной авторизации и далее нужна проверка на этот самый хеш. Стандартный алгоритм для любого rest сервиса.
Максим Зубенко, у меня была подобная хрень с Alt - в консоли выводились символы вместо нажатия, а также не работали хоткеи (Alt+ Tab например). Поменял клаву - все встало на свои места.
Andrew, вопрос странный - зачем отрисовывать то, что должно появляться при клике? тогда сохраняй в куках нажатие, и делай проверку.
я тебе дал только наводку.