Много чего по этой теме написано, но чтобы не повторять чужих ошибок спрашу все таки:
Стал вопрос об аутентификации пользователей, что в данном случае является оптимальным методом на Ваш взгляд?
1/ Не хочется связываться с cookies
2/ Хотелось бы обойтись без сессий