Meiner Meinung nach sind Sessions ideal für diese Aufgabe und bedürfen nicht unbedingt eines Ersatzes.
Dazu werde ich jetzt auch übergehen - ICh hatte da wohl einen Denkfehler: ICh dachte, dann kann ich es mir sparen, jedesmal die Session-ID mit zu übergeben. Aber das hat sich mit meiner neuen "Lösung" ja wohl erledigt...