Python-сообщество

Не надо кидать в меня камни, что поиска у меня нет, есть, но чем тривиальный вопрос тем многосложней на него ответ. Поэтому я спрошу не двусмысленно, я правильно считаю?
“При авторизации пользователя клиент получает уникальный хэш-код текущей сессии в куки, а на сервере в таблице храниться соответствие авторизованного пользователя <=> хэш-кода, после чего при переходе по страницам сверяется только хеш-код” Это верно? Нет ли здесь подвоха?

типа того

О! Спасибо!