REST ist zustandslos, es gibt also kein Login mittels Session oder Cookie. Also egal, was du da hast, es ist kein REST.