Делает. Net Forms Authentication Require Session?

Мы обсуждаем, как на самом деле работает аутентификация с помощью форм.

Вся ли информация, которая идентифицирует пользователя имя пользователя, вошедшего в систему, сохраняется в cookie, или какая-то информация хранится в сеансе?