Или делать, что-то сообща, скажем, присваивать гостю уникальный id и записывать в куки, а потом уже вести идентификацию по этому id. - а это сложно? тут тоже народ посоветовал куки лить юзеру на комп сразу, а потом по ней проверять.