Solo cuentas autorizadas pueden ingresar a la operación.
La sesión queda guardada en una cookie httpOnly por 8 horas.