Se sei al riparo da occhi indiscreti è uguale.
Nel caso generale: meglio via cookies, quindi nascosta.

Nel caso la configurazione del WebServer non te lo permettesse in alcun modo, puoi sempre costruirti tu una tua procedura di sessione: setti e leggi i biscottini "hand made".