per essere sicuri che funzioni il tutto anche a cookies disabilitati conviene appendere anche il sid all'indirizzo del file dove si vuole usare la sessione dopo il login.