用户权限是保存到cookie还是实时到数据库里取？

用户权限是保存到cookie还是实时到数据库里取？
我有系统参数表，角色表，这些权限是保存到哪里？保存到cookie吗？如果保存到cookie，那如果他进系统时设置cookie有效时间为1个月，那我不是1个月都不能对他生效新的系统参数和角色了？
如果是实时取？那每用到一个功能就要去数据库里取一次，会不会效率低了？
这些数据一般都是怎么保存的？

权限本身是保存到数据库里，在用户登录的时候再保存到COOKIE里面，多数都是这样处理的，就是说权限根本上还是来自数据库但是在登录的时候为了提高效率临时保存到了COOKIE里面，没有必要设置COOKIE那么长时间，这样也不安全，下次再登录的时候重新生成一次COOKIE不就可以了吗