come si gestisce un utente loggato

faccio un form e query

se ha successo

cosa faccio metto qualcosa in session, cookie ??
quale è la via giusta ?