我计划使用 HTML/JavaScript 项目类型在 Windows 8 中开发一些小的东西。我有一个非常基本的问题。我将如何管理谁登录的会话以及他们在做什么？这看起来有点荒谬，所以我将尝试详细说明我的想法。
User opens the app and gets login page.
User enters username/password.
App calls WCF service or WebAPI and validates the user.
在第三步之后，用户信息必须保存在某个地方，因为我必须每次都知道谁是登录用户，以便我可以检查每个操作，用户拥有什么权限以及他是否有权执行特定操作.
由于这里的所有内容都是 HTML/JS，我不知道我应该将用户登录信息保存在哪里？
有人可以解释一下我在这里想念什么吗？