Хранят ли такие веб-сайты, как Facebook, авторизованных пользователей в файлах cookie или сеансах?

Хранят ли такие веб-сайты, как Facebook, авторизованных пользователей в файлах cookie (на стороне клиента) или сеансах (на стороне сервера)? Мои тесты показывают, что они делают первые.