Django - Каков наиболее безопасный способ передачи параметров?

Я работаю над приложением, которое обрабатывает некоторую конфиденциальную информацию (ключи API и т.д.). У меня есть простой вопрос, на который я не могу найти ответы. У меня реализована функция шифрования, чтобы не хранить данные в виде обычного текста.

Нужно ли передавать переменные туда и обратно для шифрования/дешифрования между функциями, используя return, или использовать request.session? Они оба работают, но что более безопасно? Будет ли более безопасным вызвать функцию и обработать возврат, поскольку это будет обрабатываться только на бэкенде, или мне следует использовать переменные сессии?

<script>
  window.history.replaceState('','','/');
</script>