Ciao,

senza cookie nè sessioni (anche le sessioni comunque usano i cookie) non puoi mantenere lo stato tra una pagina e l'altra se non passando una variabile nell'url di ogni link.

Se non facessi così l'utente sarebbe costretto a fare login ad ogni pagina, ma è una soluzione poco sicura (l'url è visibile e soprattutto "inviabile" via mail).

Non ha senso creare un'area riservata e non voler usare cookie o sessioni.

Quindi il mio consiglio è: usa le sessioni, e impostale per utilizzare soltanto i cookies.
In alternativa crea un tuo sistema che faccia uso dei cookies