Обычно виджет открывает сама платформа: она передаёт идентификатор пользователя и подпись от него. Открыв эту страницу напрямую, представиться надо самому.
Подпись печатает mirrorctl sign <uuid> на сервере.
Считать её здесь нельзя: секрет в браузер не попадает.