그누보드나 그런거 한번 해보세요.
PHP이긴한데.
1,2,3 전부 다 어떻게되는지 대충 설명되니깐...

1. 엄밀히 이야기하면 설계의 영역인데, 백엔드가 맡아서 할 수도 있음.

2. 로그인 정보는 기본적으로 HTTP 통신의 쿠키를 이용하여 저장하는데, 여기에 아이디나 이런 걸 직접 저장하는 게 아니라 간접적인 정보(세션 쿠키, 토큰)를 저장해서 간접적으로 정보를 저장함. 
 세션 쿠키의 경우 브라우저가 쿠키 없이 로그인 등의 동작을 수행하면 로그인 후 서버가 로그인 정보를 세션을 만들어 저장하고 그걸 식별하는 ID를 쿠키에 담아서 브라우저에게 보내줌. 이후 브라우저는 그 쿠키를 저장하고 있다가 요청을 보낼 때 같이 보내게 되고, 그러면 웹서버가 그에 맞는 적절한 세션에 접근해서 상태 정보를 처리함.
 토큰은 JWT 토큰이라고 하는 건데, 간단하게 말하면 서버가 정보를 암호화해서 클라이언트에 전송해주면 웹 애플리케이션이 갖고 있다가 서버에 요청을 보낼 때 같이 보내고, 서버는 이걸 다시 복호화해서 이용함.
 둘이 기술적으로는 다르지만 클라이언트가 실제 정보를 추출할 수 없는 간접적인 정보를 저장하고 있다가 다음 요청에 부가해서 서버에 보낸다는 점은 공통적임.

3. 설계에 따라 다르긴 한데, 보통은 데이터베이스를 이용함. 데이터베이스에서 행 하나의 크기 제한이 있긴 한데 필요에 따라 여러 행에 나눠서 저장하게 하거나, 외부 파일 서버에서의 자원 위치를 참조하게 하거나 해서 제약을 극복할 수 있음. 
 이미지의 경우에는 파일 크기가 천차만별이라서 보통 외부 파일 서버를 이용하거나, BLOB으로 나눠서 데이터베이스에 저장하거나 함.

2번은 db에 회원정보랑 대조하고 맞으면 헤더에 암호화된 토큰 넣어서 로그인 정보를 클라이언트가 갖게 함