とあるWEBアプリを作るにあたってバックエンドはJSON APIもしくはXML_RPCでフロントエンドは、javacsriptってのを作ってるんですが、ログイン認証をどうしようかと悩んでます。携帯サイトみたいにsessionをhiddenで入れ込めばいいのかとも思ってるんですが。正解かどうかわかりません。

ログイン状態
・ログインチェック(←ココがわからない。cookie？session?どうやる？)
・JSON APIにアクセスして情報を取得
未ログイン状態
・エラーを返す

拙い説明で申し訳ございませんがお知恵をお貸しください。
これだ！という回答の方には500ポイントを差し上げます。