hallo michaelh,
du musst selber für session persistenz sorgen unter perl. Du kannst client-cookies setzen z. B. oder serverseitige cookies. Ich habe immer serverseitige cookies gesetzt und dazu hashes persistent gemacht. Du solltest halt die cookie namen so wählen dass diese niemand erraten kann. Früher war z. B. bei
www.charlotte.de jeweils integer als cookie namen vorhanden, hier konnte man leicht sich einen cookie "klauen" und so andere sessions hichecken.
cheers
brighty