Non sono d'accordo sul fatto che 25 cookie siano tanti e inutili. Non capisco come si possa fare un'affermazione cosi' categorica senza sapere quanto e' complesso un sistema (in questo caso una intranet con diversi tool che lavorano insieme).

Dici che fare un test cosi' non ha senso. Se per te conoscere i limiti da non oltrepassare significa fare un test "senza senso", allora ok, e' senza senso. Io sono abituato a cercare sempre di capire qual e' il limite del sistema.

a parte che 25 cookie sono tanti ed inutili (se hai bisogno di tenere così tanti dati memorizzati, qualcosa a monte è errata), ogni cookie ha un limite fisico e conosciuto di 1024 byte.

inoltre per ogni session allocata, consumi memoria sul server (cosa che i cookie non fanno), moltiplicato anche solo per 100 è una tragedia. se consideri poi che le session cmq usano un cookie per tenere traccia del sessionID, capirai perchè tanti (me in testa) hanno abbandonato l'uso delle session in favore dei cookie.

fare un test come l'hai fatto tu, infine, non ha senso, specie perchè hai misura il limite per utente, dato più dal browser, piuttosto che il limite del server.
prova a rifare il test simulando 100 utenti con entrambi i sistemi e poi ne riparliamo