Зачем использовать сессии, если есть куки и https?
вы считаете нормальным гонять постоянно данные при каждом запросе? а именно так и происходит с куками.
ну и москвакуки - не резиновые, имеют ограничения по размеру.
Данные сессии хранятся на стороне бэкенда и недоступны фронтенду.
Данные куки хранятся на клиенте и доступны фронтенду.
Это самая главная разница