ما میتونیم چیزی که لازم داریم از session  روی سرور رو 5 تا 6 جای مختلف ذخبره کنیم

هر کدوم برای سبک خاصی از کارها هستش و بسته به نوع استفاده باید یه سری چیزا هم رعایت شه که حفاظت بشن

ربطی به فریم ورک خاصی نداره توی php شما میتونین این 

http://php.net/manual/en/function.session-set-save-handler.php

رو implement کنین و رفتار session رو خودتون دست تعیین کنین

چه بسا روی هاست هایی که shared هستند ذخیره روی فایل فلت امن تر هم باشه چون معمولا بالای http root میشیشنه

ولی همه گزینه ها بستگی به نوع استفاده داره