А как ты будешь знать, какой юзер кто? Сессии ведь тоже надо определять чьи Все равно придется куки делать, либо заносить в сессию какие-то особенности юзера, типа ip и браузера.