Если сайт локальный - сверяй по IP, если к нему обращаются через интернет, тогда через куки (что ненадежно), либо через сертификаты, либо пиши свой элемент управления ActiveX.