Чойта я не понял что ты понял, но мой месседж был о том, что кука становится простым и бессмысленным набором бит, если юзверь неактивен N sec/min/hour/day/week/month/year/etc...
Полезно, если печеньку украдут или ты ставишь флаг HttpOnly?