В php8 уже нельзя просто так запускать сессии через session_start() без подготовки. Надо обязательно перед этим настроить параметры куков — secure, sameSite, иначе браузеры могут просто не взять куку и сессия пропадёт. Вот и получается, что старый способ тоже работает, но без правильных настроек ловишь глюки с авторизацией. Сейчас всё строже, так что лучше подстраховаться и сразу задать куки нормально.