やっぱりセッションが良いですね。
あと、ログイン前にPOSTするのは止めます。
やはりセキュリティ的に不安ですね(やってるサイト多いですが