Безопасная аутентификая пользователей без сессий?
На вопрос, взятый с потолка, редко можно плучить осмысленный ответ.
Спрашивая, "есть ли что-то безопаснее" необходимо сформулировать критерии безопасности. 
Спрашивая, как сделать идентификацию пользователей "без сессий", необходимо пояснять, почему именно без сессий.
https://gist.github.com/zmts/802dc9c3510d79fd40f9d...
умейте пользоваться поиском тут