Los usuarios normalmente se identifican introduciendo sus credenciales en una página de validación; las "cookies" permiten al servidor saber que el usuario ya está validado, y por lo tanto se le puede permitir acceder a servicios o realizar operaciones que están restringidas a usuarios no identificados.