Con un cookie.
Ma credo sarebbe meglio fare il controllo lato server.