AlkatraZ, я так понял, что есть сервер и есть приложения которые общаются через апи, при первом обращении через приложение( не арбуз) приложение получает заголовок сет кука и его сохраняет локально на аппарате, и в последующих запросах передает (наверное через пост заголовок х-аус)