jquery ajax call - альтернатива использованию сеанса?

Question

Меня попросили не использовать Session в любом месте моего кода. В настоящее время я проверяю пользователя на интерфейс веб-служб и сохраняю токен доступа (объект) в сеансе и повторно использую его для последующих запросов. Что было бы хорошим местом для хранения на серверной стороне? Я не хочу отправлять его клиенту по соображениям безопасности.

Вот код -

var person; 
    $.ajax({ 
     url: 'Default.aspx/LoadPerson', 
     data: JSON.stringify({ id: 1 }), 
     type: 'POST', 
     contentType: 'application/json;', 
     dataType: 'json', 
     success: function (result) { 
      person = result.d; 
     } 
    }); 

Мой метод веб-службы выглядит примерно так -

[WebMethod] 
    public static Person LoadPerson(int i) 
    { 
     var person = new Person(); 
     person.Name = "Bob"; 
     var userToken = SetupWebserviceUser(); 
     HttpContext.Current.Session["UserToken"] = userToken(); 
     // Call web service, get data. 
     return person; 
    } 

Answer 1

Что бы быть хорошим местом, чтобы сохранить его на стороне сервера?

Осталось не так много вариантов, если вы не хотите хранить данные на клиенте или в виде просмотра.
Единственные параметры, о которых я могу думать, это DataBase \ static variable \ XML-файл.