Der Sessionstart hat noch nichts mit der erfolgreichen Anmeldung zu tun. Die Session kann allerdings genutzt werden, um den Anmeldestatus darin zu vermerken. das Vorhandensein einer gültigen Sessionnummer sollte aber noch kein Kriterium für das erfolgreiche Login sein!
Richtig. Siehe [pref:t=86190&m=509973].