Доступ только по токену ADMIN_TOKEN. Токен вводится в этой сессии и не сохраняется браузером. Работайте через HTTPS.