框架的用户治理部分

框架的用户管理部分
请问各位,一般的框架的登陆用户信息都存放在哪里?session中吗?如果session开多了,会不会对服务器影响很大?我没有这方面的经验,请各位指导下!