我正在学习如何对我的 Web 应用程序使用基于会话的身份验证，但我不确定应该在会话中存储什么类型的数据。
用户登录后，我需要在会话中保留哪些信息？我应该存储用户密码之类的信息还是只存储他们的 ID？
主页
/
user-27383947