ЗАЩИЩЁННЫЙ ВХОД ВЛАДЕЛЬЦА
Проверяем сессию владельца
Токен сессии остаётся в защищённом HttpOnly cookie и недоступен JavaScript.