Hallo Peter,
dann erkläre mir doch bitte mal wie du das "technisch" anstellen willst ?
IP-Adresse und Clientstring fallen schonmal weg, da diese sich ständig 
ändern können.
Gruß
Daniel
PS: Man könnte Cookies verwenden, aber der Authentifizierung-String müsste 
in der Datenbank gespeichert werden. DB-Erweiterung, Wartungsjobs, etc... 
sind in der Menge untragbar. Nicht jeder User möchte auch Cookies verwenden
bzw werden die gelöscht...