Есть, вариантов масса, фантазии лишь бы хватило. Можете идентифицировать пользователя по юзер агенту, IP и тп. Записывать инфу в файлы на сервере, не писать ничего в браузер пользователя.
Но как с этим поступают другие движки? С этим, т.е. с запретом куков у пользователя?
Я, как разработчик, считаю - что это проблема не моя, а именно пользователя.
Еще с времен кроссплатформенности, например, верстки для IE, положил большой болт на юзера, который выбрал для себя страдать со старым браузером без куков.