Grazie non sò perchè non c'ero arrivato

Pura curiosità:

Se uno volesse fare un area riservata con autenticazione senza DB quale sarebbe il modo migliore di gestire gli accessi? cookie o sessioni?