Per far rimanere loggato l'utente devi usare i cookie.
Le sessioni si chiudono alla chiusura del browser.