se i dati non sono troppo privati, consiglio un banale $_SESSION (se il server è tuo, consiglio $_SESSION a prescindere), se i dati sono sensibili, un cookie può essere una buona strada