ما میتونیم چیزی که لازم داریم از session روی سرور رو 5 تا 6 جای مختلف ذخبره کنیم
هر کدوم برای سبک خاصی از کارها هستش و بسته به نوع استفاده باید یه سری چیزا هم رعایت شه که حفاظت بشن
ربطی به فریم ورک خاصی نداره توی php شما میتونین این
http://php.net/manual/en/function.session-set-save-handler.php
رو implement کنین و رفتار session رو خودتون دست تعیین کنین
چه بسا روی هاست هایی که shared هستند ذخیره روی فایل فلت امن تر هم باشه چون معمولا بالای http root میشیشنه
ولی همه گزینه ها بستگی به نوع استفاده داره