パスワードで認証→セッションidの生成と保存→以下セッションが切れるまでセッションidで認証
これとなーんも変わらん気がする