Авторизацию и всю низкоуровневую возню лучше оставить системе: её всё-же не дураки писали.