Você tem que usar token, sugiro o JWT.

PuroLinuxano passado

Tô dando uma olhada, valeu :)