Я не могу ответить на все сейчас, но некоторые мысли:
В основном это функция браузера, когда ваше имя пользователя и пароль уже заполнены в форме . Например. Firefox всегда спрашивает, хотите ли вы сохранить пароль и имя пользователя для сайта, на который вы только что вошли. Так что это совершенно не зависит от использования файлов cookie или сеансов.
С другой стороны, автоматический вход имеет отношение к файлам cookie. В основном в таком cookie-файле хранится токен, который передается на веб-сайт, который проверяет в какой-либо базе данных, действителен ли токен.
Единственная вещь, которую вы могли бы реализовать, не используя куки, - это поместить такой токен в URL, который пользователь должен добавить в закладки. Но я бы не стал использовать такую конструкцию для автоматического входа.