Вход

Сессия хранится cookie, которую страница не читает. Токен в браузер не попадает.