ah ok perfetto quindi devo cmq utilizzare i cookie. Con le sessioni cmq posso evitare che utenti che non hanno effettuato il login possano navigare nelle pagine protette oppure possono essere raggirate?