И снова про авторизацию, а конкретно про сессии
 

Уважаемые знатоки SMF!Ежели что, то сильно не пинайте...Вот ужо несколько дней перелопачиваю данный форум и другие ресурсы про SMF. Многое ясно кроме одного: каким все таки образом происходит проверка, что пользователь залогинен???То что из куки берется ID_MEMBER и password, а затем проверяется, ну или логинется с помощью login2() или другой функции, написанной самостоятельно это понятно. Не понятно когда же все же создается сессия, которая потом и проверяется. Ну ведь не может же каждый раз из куки браться пароль и на каждой странице логинеться заново в фоновом режиме? Или так и есть?Чет запутался совсем. А нужно то всего, чтобы после прохождения авторизации можно было проверить что то из массива $_SESSION, дабы в своем скрипте допустить посетителя к закрома, ну или в личный кабинет, кому как.Подскажите хде посмотреть. SSI и API смотрел я уже не раз, мож чего пропустил, но как то сессиями там не пахнет.