Um korrekt zu sein: Es werden nicht die Sessiondaten versandt sondern nur die SessionID aus dem Sessioncookie.
Das ist im Header ungefähr so eine Zeile:
Cookie: PHPSESSID=44933ebe0e062c5f2bb5325963b1af5b
Die Sessiondaten liegen in einem File auf dem Server.
Kommentar