Tengo un sitio web interno en el que los usuarios inician sesión. Estos datos se guardan como una cookie. A partir de ahí los usuarios van por su camino alegre. De vez en cuando, las aplicaciones consultarán el registro de autenticación para determinar qué permisos tiene el usuario.

Mi pregunta es la siguiente: ¿es más eficaz simplemente consultar la cookie para los datos del usuario cuando sea necesario o guardar la información del usuario en el estado de visualización?

[Editar] Como se menciona a continuación, la sesión también es una opción.