ti basta usare le sessioni e non i cookies