ラフなログイン認証コードを書きたいのですが
basic認証よりはセッションで管理するほうがいいですか？