session je jednoduchá, ale cookies jsou podle mě plně dostačující
můžeš udělat kombinaci session a cookies což si myslim že by bylo
mnohem robustnější protože někdo má cookies zapnutné a někdo ne