Erstelle ne Session-ID, speichere die ID+User in ner Datei/DB und häng die Session-ID an die url an.Als Session-ID kannste ja die microtime durch md5 jagen oder so.
Denke mal das ist es, gibt es dazu vielleicht irgendwo ne deutsch Anleitung wie man sowas umsetzen muß und an was man denken sollte?