ma se uso le sessioni può accadere questo:

l'utente fa il login
gli si apre una sessione
girovaga per l'area protetta
esce dal sito senza chiudere il browser e senza fare alcun logout
va in un altro sito
esce dalla stanza

entra un *********** che vuole entrare nel'area a rompere i ********
dato che non ha chiuso il browser e non ha fatto il logout
questo qui può entrare nell'area protetta senza fare alcun login
e rompere le balle mettendo le sue manacce dappertutto