ps: solitamente è bene usare le varibili di sessione o i cookies per token?