سلام وقتتون بخیر .

بله از cookie زیاد استفاده میشه و واقعا هم بهش نیاز در بعضی موارد .

در مورد session‌ها هم نکته اول اینکه شیوه استفاده ازش با حالت server side app تفاوت داره. دوم اینکه بحث‌ها و نظرات مختلفی وجود داره که اصلا استفاده از session قوانین REST رو که یکی از مهم ترینش stateless بودن هست نقض میکنه . ولی در کل استفاده از session با حالت عادی تفاوت هایی داره .

ای تاپیک بهتون کمک میکنه :

?Do sessions really violate RESTfulness

موفق باشید.