авторизация на куках хорошая тем что не нужно делать доп запрос, куку можно передать вместе с самым первым запросом хтмла. Куке можно дать время жизни, и обновлять его с любым последующим запросом
>обновлять его с любым последующим запросом
а как ты обновишь её, если она сесюрна для js? редиректить на "хтмл" для получения новой куки?