Доступ выдаётся администратором панели.
Сессия хранится в защищённой cookie и завершается автоматически.