Пароль оператора. Сессия на 7 суток, HttpOnly cookie — переживает закрытие браузера и рестарт дашборда.