Жил был пользователь с ip
1.2.3.4. Пришёл он на твой форум, авторизировался в нём. Браузер пользователя записал в куку идентификатор сессии
12345678909876543212, а форум запомнил, что эта сессия была создана с ip
1.2.3.4.
На следующий день, когда пользователь вышел в интернет, ему был присвоен ip адрес
5.6.7.8. И вот зашёл пользователь опять на твой форум, браузер сказал форуму: а у меня есть идентификатор сессии
12345678909876543212. И проверил форум ip пользователя, и сравнил его с ip, с которого была начата сессия, и не совпало. И заподозрил форум, что что-то подозрительное происходит, и вынудил пользователя вводить логин и пароль заново.
Добавлено спустя 34 секунды:
shakal писал(а):я не так опять понял
Читай документацию, короче. Там много всего интересного есть.