データベースにおいておけば？
リクエストを受け取るのをcgiにして、そこでセッションチェックをした後データベースから引っ張ってきて出力