li memorizzi in un db, poi al login fai un controllo..
se non ci sono errori in user e password, apri il db, selezioni quell'utente e ci piazzi il risultato nella pagina