а что?
Есть юзер A с логином LA и паролем LP, ему присваиваеться идентификатор IA. Юзер A хочет получить ресурс B, с идентификатором IB. В таком случае формируеться запрос серверу с параметрами COOKIE(IA), IA, IB, SH. Где SH это и есть эта штука.