Session, cockies, sessionStorage?

[julioGonzalezAlvarez]

Buenas, Primero que nada grcias por la molestia de leer mi tema.
Tengo dudas con respecto a sesiones en node.js y en general en cualquier lenguaje de servidor.
Tengo entendido que para hacer sesiones, solo hay de 2 sopas, variables de sesion y cokies. leyendo un libre llamado node con koans, dice que usar las variables de sesion no es recomendado usarlo ya en produccion, por que se carga en memoria, asi que empiezo a investigar sobre las cokies y parece que son poco seguras, pero me encuentro con session storage esto de HTML5, pero esto nada mas es del cliente, los datos no se envian al servidor en las peticiones, mientras que las cokies si se envian al server.


Asi que esa es mi duda, cual es la mejor forma de tener sesiones, en node o en cualquier lenguaje supongo que ha de ser similar. y si pueden compartir recursos se los agradeceria mucho. mil gracias...