Zaxap, на основе Hetzner Cloud через их API: https://hetzner.a.
..loud/login

no comments

зачем эти заморочки с безопасностью?

Безопасность обычно заключается в том чтобы предотвратить подмену этого айди на клиенте, привязать его к айпи, юзер агенту и прочей фигне

Сессию украсть или подменить нельзя, она хранится на сервере. Можно украсть кукисы. Айди сессии это всего лишь айди, он не может быть лучше или хуже чем другой айди)