il browser si mantiene la sessione e la riposta nell'header http se vede che il sito di destinazione è sempre lo stesso della session acquisita in precedenza... non so se hai mai notato che non ti puoi mai loggare con due utenti (ma anche due volte con lo stesso utente) in qualsiasi sito del web usando lo stesso browser...se ti logghi la prima volta, anche aprendo un nuovo tab/finestra, il sito ti riconosce come già loggato... Mi pare Google con chrome stava pensando a fare le tab indipendenti anche sotto questo aspetto in maniera di consenitre una navigazione "multi-utente" con lo stesso browser, ma non so se l'abbia fatta e cmq tutti gli altri browser non lo consentono