1) direi che è meglio usare un cookies (occhio che con asp.net hai una limitazione: 20 cookies per sito)
2) non mi sembra una buona soluzione