Use sua conta Google. A sessão é mantida por cookie seguro HttpOnly e nenhum token é colocado na URL.