Di base, sicuramente due:

1) Chi ha eseguito il login (e questo mi serve per fare vari controlli su "chi è" ogni volta che tenta di fare un'operazione)
2) Il "nome" del lavoro che sta creando. Ovvero, le varie pagine che si susseguono sono vari passi da compiere per creare un certo progetto. Nella prima di queste pagine si darà un nome al progetto. Nelle successive ci sarà un titoletto sopra ai vari form col nome del progetto in questione.
Ma una volta finito il processo a me il nome non serve più. Quindi al termine di tutto o se l'utente chiude l'applicazione, dovrei poter cancellare queste info inutili.

Però c'è la possibilità che in futuro possa servirmi portarmi dietro altre informazioni.
Quindi che faccio me le passo con l'url, uso il db, mi guardo questo global.asa...
Che mi consigliate?