session client da değil server da tutulur
client tarafında sadece session id vardır
session içindeki bilgiler server tarafında tutulur