Bende öyle düşünüyorum hem güvenlik açısından session daha iyi bence cookie kullanıcı açısından risk yarata bilir
Kullanici bir int cafede siteye girdiginde o hesabin tehlikeye girme riski çoktur sadece sunucu degil kullanici tarafindanda güvenlik olarak session daha iyi değilmi