Https, Verification du l'utilisateur pas par le cookie