$_SESSION e $_COOKIE vanno bene!

Ma puoi inserirli nel db se tu li associ all'indirizzo ip del utente

-M