Comprender la autenticación SAML y las cookies de sesión