Usare le session...
Comunque il concetto non è portarsi dietro le credenziali ma un "valore" che autorizzi l'accesso dopo aver verificato user e password.

Roby