# Koenig (03.09.2013 / 11:20)Так сессия же хранится на сервере, и если ей например давать короткий срок жизни то думаю такой вариант должен прокатить.
Энштеин, сам ключ узнать из сессии не получиться даже если сессию угнать, если ключ больше нигде не светится, но авторизацию можно сниффером каким нибудь выкрасть, хотя может и ошибаюсь