В php8 сессии продолжают работать по-прежнему через session_start(), но теперь очень важно правильно задать параметры куков, особенно SameSite и Secure. Если их не указать или указать некорректно, браузер просто не сохранит сессию, и авторизация будет падать. Лучше всегда явно настроить session_set_cookie_params с нужными флагами, чтобы сессии нормально передавались между страницами.