使用Web API将用户特定数据保存在内存中

Question

我们正在为移动客户端使用Web API开发REST API。 特别需要在服务器端保留用户特定数据（昂贵的DAL请求）。

这样做的最佳做法是什么？

• 天真的方法是将数据保存在应用程序的内存中。
• 考虑到安全问题，我们考虑使用ASP.NET Session。

你会推荐什么？
第三方云解决方案不是一种选择。

谢谢！