хранение параметров между подключениями клиента через HTTP(s) к серверу на GoLang

толкните в нужном направлении )
есть приложение на Android есть сервер на GoLang. обмен предполагается делать через API.
пытаюсь реализовать авторизацию через SRP. но процесс авторизации выполняется в 3 шага. если в приложении понятно где хранить промежуточные результаты, то на стороне сервера - не понимаю...
думал что session спасет, но, насколько я понял, сервер параметры сессии отправляет на клиента и потом проверяет, что от этого же клиента получено обратно. передавать рассчитанные ключи.. так себе удовольствие.
какими механизмами хранить параметры между подключениями клиента?