ciao
evidentemente le sessioni non sono impostate sugli id, magari sui nomi degli user, oppure sulla combinazione user+password. In genere la login si basa su campo/i chiave.

ciao
ginko