в друпале в сессии сохраняются пароль и логин? или там только идентификатор пользователя?