Dipende, se devi gestire un sistema di utenti con l'utilizzo obbligato di un database allora si se invece ti serve per altro non vedo il motivo di rifarsi ad un database per le sessioni