non ci siamo capiti!

si svolge tutto su un solo server.

la sessione la crea il server 2, dove ci sta pure la pagina da proteggere.

inoltre al limite, il dato puo anche farlo passare via post.