Как правильно работать с сессиями php, установка настроек и т.д?

Как правильно установить время жизни сессии?

1. session_set_cookie_params(1080,[etc]);
или
2. ini_set('session.gc_maxlifetime', 10800);

?

Ещё, как запретить доступ к сессиям?
Я храню сессии в директории сайта, как запретить доступ к ним?
Чтобы никто/ничто, кроме приложения не мог прочесть их и т.д
и как обезопасить работу с сессиями?
Есть шанс подмена идинтефикатора сессии и т.д