ログイン中フラグの保存先は一般的にどこでしょうか？

実現したいこと

前提

当方、レベルは低いですが、
html、css、JavaScript、Pythonを組み合わせてwebサイトを作っています。
途中まではできているのですが、
登録者のみがログイン後、見れるページや機能を追加したいと考えています。

ユーザーIDとパスワードは、MySQLなどのデータベースに記憶させればいいかと思うのですが、
ログイン中には、何らかのフラグが必要だと思います。
そのフラグは、一般的にどこに記憶しておけばいいのか悩んでいます。

考えたこと

• CookieやLocalStorageに記憶するとセキュリティ的に、簡単に看破されそうな気がします。
• MySQLなどのデータベースに記憶させるのがベターな気もしますがもっと他に簡単な方法があるような気がします。
• ぐぐってみると、htmlとCSSだけで作る方法が沢山出てきましたが、それだとセキュリティ的に不安です。