SECURE OWNER BOUNDARY
Проверяем owner session
Session token остаётся в HttpOnly cookie и недоступен JavaScript.
