쿠키를 이용해 세션을 유지하는 원칙은 간단합니다.

1. 세션 유지를 시작해야 할 때 (예: 로그인 성공) HTTP 응답에 쿠키를 얹어서 돌려줍니다. 그 쿠키는 session 키에 적당한 고유값을 갖고 있겠죠.
2. 이때 그 고유값에 보안이 필요하다면 서버측에 (DB, 파일 등으로) 저장해 두거나 JWT를 사용합니다.
3. 이후 세션 검증을 해야 할 때 (예: 프로필 페이지) 쿠키를 확인합니다. session 키에 그 고유값이 적절하게 담겨 있으면 성공, 없으면 실패 결과를 응답으로 돌려주면 됩니다.

이런 질답이 있었으니 참고하세요.