header部の条件分岐

ユーザ名、権限はsessionにしまっておくとして、他にはどんな条件があるのかな？
それぞれ、どこにパラメータしまっといたらいいのかな。
session, request, , ...