Цель данного раздела – донести мысль о том, что не следует создавать собственную систему идентификации. Всегда покупайте готовое решение, если только нет особых бизнес-требований, вынуждающих разрабатывать собственную систему: в этом случае можно использовать хорошо зарекомендовавший себя протокол OAUTH.