premesso che io non ho mai fatto un sito e-commerce (anzi mi piacerebbe imparare) credo k non esista (come in tutto) un sistema unico ed assoluto ma vada a discrezione del programmatore. Forse tra le tue alternative io sceglierei la sessione ma per il semplice fatto che ci pensa da se a cancellarsi qnd l'utente è inattivo mentre dire al server di cancellare la cartella dopo un certo periodo secondo me è un po macchinoso e scomodo