Безопасность при использовании сессии?
ищите по ключам php session injectionВот, например
Лучше всего использовать методологию JWT. - где все данные о пользователе лежат внутри cookie в BASE64.Хорошее видео про эти токены.
Есть и другие подходы и методологии токенов, но они мне явно нравятся меньше, поэтому коварно умолчу о них. Если интересно - гуглите "Методы авторизации".