Заказ же пишется в базу?
1. После сохранения в базу пишем юзеру куку.
2. Уникальный идентификатор будет адрес заказа, к примеру с удаленными пробелами. (тут же можно сделать форму заполнения адреса более строгой, что б более точно идентифицировать юзера)
