Автоматический вход на сайт Discourse

При таком подходе, как мы можем убедиться, что пользователь аутентифицирован?