E' meglio usare secondo voi un sistema di login basato sulle variabili di sessione o sui cookie?

Il mio dubbio riguarda l'appesantimento del server nel gestire numerose sessioni simultaneamente....

Consigli?