Да, уже не то, что раньше — браузеры стали строже с безопасностью куков, и если сразу не задать secure и sameSite, сессия может не сохраниться. В php8 это реально важно учитывать, иначе баги с авторизацией вылезут часто. Просто теперь перед session_start() нужно настроить параметры куков, иначе сессия может слетать без причины.