Wo die Sessions an sich gespeichert werden ist eigentlich irrelevant.
Er muss einfach nur festhalten wer sich eingeloggt hat. Diese User muessen dann aber auch automatisch ausgeloggt werden koennen, die wenigsten User werden wohl auf "Logout" klicken.
Oder wie es hier der Fall ist, einmal Cookie setzen lassen und immer automatisch einloggen. Das funktioniert aber auch nicht wenn man auf Logout klickt, denn dann wird der Cookie geloescht.