le sessioni a mio modo di vedere sono più comode da gestire dei cookie, tuttavia dipende da cosa devi fare.

Per gestire login e logout di semplici aree riservate andrei sulle sessioni, per carrelli e-commerce ecc sui cookie