Yo encuentro seguro usar sesiones para el seguimiento del usuario previa identificacion contrastando sus datos de ingreso con alguna BD o un simple archivo de texto.
Aquí tienes un ejemplo del metodo mencionado .. usando sesiones y Mysql como gestor de usuarios.
El codigo esta ampliamente comentado y su documentacion esta en castellano (no se mucho ingles :P)
<a href='ir.asp?http://phpcluster.host.sk/scripts/autentificator/' target='_blank'>http://phpcluster.host.sk/scripts/autent...</a>
Un saludo,