cookie'de açık olmaz. fakat mantıken session daha güvenlidir. çünkü session server taraflı cookie'dir.