дальше все стандартно: воруешь кукисы и подменяешь их на свои, что должно дать тебе возможность зайти от имени того, кому они, кукисы, принадлежат