Чем cookies отличается от sessions и когда что выбирать?

Сравнение: «cookies» обычно оценивают в паре с sessions. Выбор зависит от читаемости, Rails conventions, стоимости поддержки, безопасности, нагрузки и тестируемости.

Когда выбирать cookies: когда его свойства прямо решают задачу, а не просто выглядят привычно.

Плохой ответ: «так принято в Rails» без объяснения последствий.

cookies.signed[:user_id] = user.id