sì ma quando riapro il browser l'unico modo che ha il server per recuperare la sessione è tramite cookie (inviato dal broser al server) ??
...e perché il cookie citato nel precedente commento non deve essere di sessione?