Então, minha duvida é a seguinte, qual o melhor método para se criar uma "sessão" de logado para o usuário.
Eu aprendi a criar essa sessão usando JWT em cookie, porém o cookie é acessível pelo navegador, e lá tem algumas informações como o 'id' do usuário que uso para dar alguns SELECT
no site.
Eu fiz validação, coloquei até uma criptografia que um amigo me mandou, que deixou mais seguro doq só usar base64.
Porém consigo fazer a mesma coisa usando SESSION.
Qual o melhor método para criar esse status de "logado" e o porquê?
Eu faço essa pergunta pois quero aprender o método mais leve para o servidor, e o mais seguro, não me sinto tão confortável em deixar que o usuário possa acessar as informações no cookie.