Tach,
Ich würde ein Cookie setzen.
wo speicherst du das Geheimnis, dass du in den Cookie reinschreibst? Plus dem Problem, dass man für die Daten dann wieder ein komplett eigenes Sessionhandling-Konzept bauen muss; ich vermute zumindest, dass der Cookie nicht ewig gültig sein soll.
mfg
Woodfighter