关于session生命周期问题

需求是这样的，程序中需要从session获取当前登录用户信息，来判断是否有权限继续执行，但是session超时时间太短，设置长时间会对服务端产生压力。

我的目的是要客户端几小时无动作服务端仍能取得当前用户信息，如果不要session记录，还有其他方法么？除了cookie。

谢谢！