Hybrid app 如何处理native与web之间的session同步？

Question

因为业务需求，内嵌的web页面需要带有登录态的操作（比如点赞），登录操作通过native完成，
web不重复登录的情况下，如何同步session，如何保证在web里能够完成带有登录态的操作。

目前了解到有两种方案：

1. web端所有的接口请求全部代理通过native发出，并通过native返回。

2. 改写请求头的cookie信息与native相同，就可以让服务器识别成同一个session（但是由于安全考虑浏览器禁止改请求头的cookie值，目前还在困惑这个方案到底怎么实行）

两种方案来看应该是第二种比较好的，但是不知道怎么实现，求大神支支招。