Está bastante claro, pero deberías leer el manual para informarte mejor.
Te explico, las sesiones por defecto usan cookies para auto-gestionarse, así que no entiendo por qué estás reinventando un mecanismo (que no vemos) para ello.
Lo mejor es que consultes el manual acerca de cómo configurar la sesión de la manera que esperas, no más.