管理者権限が有効なアカウントのみアクセスできます。セッションはSecure / HttpOnly Cookieで保持されます。