Зачем использовать сессии, если есть куки и https?

Question

[DecafNickel]

Не так давно задался вопросом: А зачем в принципе использовать сессии с их дефолтным PHPSESSID, если есть кастомные куки, и наличие SSL сертификата?
Насколько мне известно - у дефолтных кук срок действия - 15 минут, когда кастомным можно задать любой срок.
Объясните нубу разницу между сессиями и куки

Comments

[Дмитрий]

Куки на клиенте, сессия на сервере

Answer 1

[DevMan]

вы считаете нормальным гонять постоянно данные при каждом запросе? а именно так и происходит с куками.

ну и москвакуки - не резиновые, имеют ограничения по размеру.

Answer 2

[Sanovskiy]

Данные сессии хранятся на стороне бэкенда и недоступны фронтенду.
Данные куки хранятся на клиенте и доступны фронтенду.

Это самая главная разница