La sesión se mantiene mediante una cookie segura HttpOnly.