При каждом запросе к серверу для аутентификации лучше передавать хеш функцию, лежачую в кукисах. Ибо несколько разных айпи сидящих за сетевым экраном для сервера покажутся одним и тем же аккаунтом. Так что тебе может быть понадобится не поле с айпи адресом, а какое-нибудь блоб с длиннющей хешовиной.