Сессии пользователя на php

Пишу аторизацию пользователя через вк.

Получаю данные, если пользователь есть - обновляем, если нет, создаем.

Записываем все это в сессию пользователя.

Дальше нужно немного разъяснений из первых уст.

Как я понимаю (исправляйте, если что), сессия хранится пока пользователь не закроет браузер или 24 минуты при отсутсвии активности. Поэтому в куки планирую записать ай-ди пользователя в зашифрованном виде (расшифровка на сервере). Дальше если человек заходит с куками - берем его данные из базы и создаем с ними сессию.

Как это сделать я понимаю, но почитал инфу и все пишут, что нужно хранить идентификатор сессии? Что это значит, ведь сессия уничтожается или нет? Как правильно реализовать повторный вход, чтобы не делать ошибок?