Kullanıcı girişi için bilgileri sessionda mı tutmam gerekir local storage da mı güvenlik ve performans anlamında hangisi daha mantıklı olur?