¿Cómo funcionan las sesiones de Spring Security?

¿Cómo funcionan las sesiones de Spring cuando inicia sesión en un formulario de seguridad de Spring como se describe en este tutorial? @http: //static.springsource.org/spring-security/site/tutorial.htm

¿Está basado en cookies? No estoy seguro de lo que está sucediendo exactamente que le permite al usuario iniciar sesión y recordarlo y mantenerlo conectado durante el resto de la sesión de navegación.

Respuestas a la pregunta(2)

Su respuesta a la pregunta