クライアント識別子みたいなのと鍵を1:1にしてサーバで保持しておけばどうかな?