Las sesiones funcionan con las cookies. Mas info
aquí.
También puedes regularlo por IP si no te fías de las sesiones/cookies.
Pero se pueda confiar perfectamente. Si alguien quiere
realmente votar dos o más veces, puede conseguirlo si quiere, por muchas barreras que le pongas. Pero como normal general, los gran mayoría de usuarios no suelen tener los conocimientos suficientes para hacer esto, y los que tengan ese conocimiento, pues no les llenará de satisfacción votar mas veces de las que tú indiques.