Estou desenvolvendo minha primeira aplicação em .net MVC.
Normalmente quando trabalhava com Web form, após o usuário realizar o login as informações dele (nome, e-mail, permissões, etc) eram salvas na sessão. Desta forma, a cada requisição era possível validar se realmente ele tem permissão para acessar uma página ou funcionalidade sem a necessidade de ler o banco de dados novamente.
Andei lendo alguns posts relacionados a não utilização de Session para armazenar este tipo de informações, uma vez que pode comprometer a escalabilidade da aplicação. Baseado nisso, qual seria a melhor forma de armazenar as informações do usuário logado? Como validar as permissões quando uma requisição chega no servidor?