如何session_id()和$_SESSION关系?(PHP)

两者有何不同?

根据我对一般身份验证工作方式的理解，ID存储在服务器端和客户端。对于每个请求，客户端发送cookie，匹配服务器中的ID，并输出所需的数据。因此，当我这样做时:

session_start();
session_id();

cookie也存储在客户端。这对我来说很有意义，因为在我看来，session_id()只是生成了那个ID。然后，我们可以将这个ID存储到(例如)给定用户的User表中。然后，对于每个浏览器请求，我们只需将cookie中的ID与数据库中的ID进行匹配。

但是，为什么我们不能坚持使用ID进行身份验证呢?我看到在线代码做以下事情，我不太明白在$_SESSION中设置字段的意义是什么:

session_start();
$_SESSION['username'] = 'Billy Bobby';