По моему мнению, можно использовать сессию, так как она будет на сервере.
другая альтернатива, как по мне, я не знаю, будет ли это полезно для вас или нет, но использовать XML для обмена учетными данными Я использовал такое приложение в моем предыдущем проекте, поэтому на этом основании я предлагаю вам использовать xml. ИЛИ сессия по ssl также будет хорошей ..
Проверьте, если есть лучший способ.