...ma poi anche le sessioni non sfruttano i cookie?