Авторизация сохраняется в кукисах, но я не знал (и забыл) что Cookie без заданного Expires будет сессионной 😊