PHP - Forma correcta de recordar una sesion iniciada en aplicacion web

Saludos, me gustaría saber sus opiniones sobre la manera correcta o mas segura de almacenar el dato de una sesión iniciada en una aplicación web ya sea con php o javascript. Pensaba que seria solo almacenar una cookie con la id de la cuenta, pero revisando en internet y pensando bien esto es muy inseguro.

Les agradezco de antemano.

Hola Bryan, tal y como dices, guardar el id no es muy buena opción... una buena manera, es utilizar un token, que haga referencia al navegador en el que se encuentra el usuario, de esta manera, esa cookie no se puede copiar a otro navegador.

Ese token, no hace referencia a ningún usuario, pero tu si que lo identificas en la base de datos, ya que esta vinculado el token a un usuario. Recuerda que un usuario puede estar conectado desde varios navegadores, por lo que tendrías que guardar varios tokens por usuario.

Muchas gracias Xve por tu ayuda me ha servido mucho.