Login uden sessions

jeg har lavet en login side som sætter en session hvis brugeren er godkendt- det virker fint men de 20 min som serveren sætter sessionen til at "leve" i er ikke nok - da mine bruger ofte skal læse en masse tekst som nemt tager mere end 20 min - dette resulterer i at session er udløbet - når de igen klikker videre på siden.

Er det sikkert nok at registrer et login via cookies, som jo nemt kan sættes til at holde meget længere - eller er der en helt 3 måde at gøre det på ?