смысл очень просто в скрытый фрем отсылается форма с кодом

в свою очередь код выполняется

в коде идет обращение к окну по его имени и берется идентификатор сессии из переменной location и отправляется