Форма делает межсерверный POST /auth вместо приложения Alfa-Capital и показывает выданный session_id. Дальше шли его заголовком Session-ID на игровые запросы.
POST /auth
session_id
Session-ID