Смысл такой:
Пользователь тыкает ссылку или кнопку (не суть). Скрипт собирает данные из формы (логин и пароль к примеру). Открывается новая сессия. В неё в качестве параметров добавляются логин и пароль. И вот теперь ужё можно другому скрипту передавать идентификатор сессии, а не сами данные, в виде параметра(ов).
Т.е. я это хочу сделать, чтобы никто не смог отловить данные. Всё-таки идентификатор ни о чём не говорит, т.к. генерится.
Вот, вроде подробно написал.