BetterAuth
Авторизация хранит сессию в httpOnly cookie, а пароль обрабатывается на сервере через BetterAuth.