1) нагрузка на ОЗУ сервера
2) нагрузка на ПЗУ (ssd,hdd) сервера
3) а как же базы данных ?? MySql например ?
4) можно еще данные зашифровать и хранить в куках пользователя (а в случии положительного ответа использовать, или же удалить)
в общем дело ваше, если пользователей не много 10-20 например то и п.2 пойдет, если 100-300 то п.1. нормально будет,
Ну а если уже более 1000 одновременно тут либо БД либо опасные игры с куками (печеньками :))
вы делаете и только вам решать в перед и с песней, что не получится всегда можно поправить! не бойтесь экспериментируйте !