La complessità è molto relativa a quello che si conosce, per me sarebbe più facile fare quello che ho detto più che gestire i cookie (e comunque lo vedo più vulnerabile)