Клиенту не нужно иметь эту информацию. Управление сессиями должно быть прозрачным для клиентской стороны.
Единственным приемлемым способом является использование файлов cookie и управление ими на стороне сервера. Технически, вы можете выбросить эти данные куда-нибудь на стороне клиента, но куки-файлы как раз для этого.