应用错误收集

我正在尝试了解如何在网站上进行身份验证。我不是要求代码，我试图理解这个概念。当用户第一次访问网站时，他/她登录并且我的服务器对其进行身份验证。但是当用户移动到下一页时，由于http是无状态的，服务器如何知道当前用户是否已登录？

我想到了几种方法，如下所示，但我不相信它们会完美无缺地运作。对于插件来说，它们可能效率也不高。

是否有更好的方法可以在后续请求中对用户进行身份验证？

注意：我不允许使用https协议，因为它比http慢，并且有一些商业原因。