Жесть, как я понял из мануала, КК использует опенИД, и при переходе на страницу, ты переходишьь на определенный урл, в котором уже есть для тебя ид сессии, затем, ты вводишь логин и пароль, и эти параметры уходят в другой запрос, по итогу, выданная тебе сессия, привязывается к токену, только проблема в том, что номер сессии при аутентификации генерится новый, и таким образом ты его никак не узнаешь, а в запросах его почему то не видно. странная штука. возможно, имеет место быть придумывать моки.