セッション Cookie で認証します（実 API）。