Возник несколько тревожный вопрос. авторизационные кукидиректа админа хранятся толкьо сессию? Потому что вопрос стоит такой: если куки будут укрдены, под ними смогут зайти в мй директ админ?
Логин пароль он вроде запрашивает у меня каждый раз, но прсото для страховки.

Сессия живет 60 минут и привязана к IP-адресу.