Cache-Control: no-cache, no-store, max-age=0, must-revalidate ...
Cuando se inicia una sesion, PHP genera un identificador unico (session ID) que se almacena como cookie en el navegador.