конечно, сессия хранится на сервере