session, cookie och hash av lösenord