данные/ключ_авторизации сохраняются где-нибудь

Возможно...

Расскажу немного подробнее. На сервере установлен acegi security (кто не знает - ява-приблуда для контроля доступа к ресурсам приложения) - если пользователь один раз залогинился, то при перезапуске браузера он все равно остается залогиненым. Если я правильно понимаю, те же самые кукисы будут отсылаться и при каждом ajax-запросе. Тогда получается, что никаких лишних телодвижений вообще делать не нужно
Или я что-то упускаю ?