Lors de la connexion, on utilise la même session que celle ayant servi à la navigation non connectée.
Une bonne pratique est de générer une nouvelle session lorsque l'authentification est réussie.