пользователь отправил с формы POST запросом login и password на сервере пользователь авторизовался, инициализировалось сессия и отправлен hash ключ пользователя
что лучше:
ключ сохранен в куках сервером
или
ключ сохранен вручную в localstorage
что лучше после авторизации при каждом обращении:
клиент высылает куки браузера
или
клиент высылает вручную ключ из localstorage в заголовках HTTP_Authorization