Evet.

username password ile doğrulatırsın. dönen id yi sessionda tutarsın.

temeli bu