По какому критерию апдейдить коллекцию в базе данных?

Вечер в хату.

Вопрос, казалось бы банальный, но в силу моей неопытности мне не понятен следующий момент:

Есть простой запрос на сервер в виде каких-то данных ( смотри картинку ), пусть это будет та же страница редактирования профиля в инстаграме или смены пароля в ВК - не важно. Данные прилетают на сервер, обрабатываются, записывают/переписывают какое-то значение в БД и отдают ответ обратно на клиент.

Вопрос в том, как правильно найти пользователя, у которого нужно что-то поменять? По кукам? По какому-то значению? Если по какому-то значению, то где его брать? Отправлять вместе с запросом? Тогда почему тот же инстаграм ничего подобного не отправляет? Если по кукам, то ведь куки и почистить можно и они будут генерироваться заново? Или же записывать каждому юзеру в БД какой-то хеш из логина+пароля и записывать в куки при каждом входе на сайт? Что-то я совсем поплыл, прошу помочь.