их должны иметь возможность ставить не только авторизованные пользователи. Так что к сущности юзера не привяжешь. Первое, что приходит в голову - привязка к айпи. Кто как сделал бы?
Ну айпи + кеш
Куки
Обсуждают сегодня