Teşekkürler.
user_agent ve benzersiz bir token değeri gönderiyorum genelde, yeterli oldur diye düşünüyorum.
token değerini nasıl kullanıcıyla ilişkilendiriyorsunuz, user_agent tamamen değiştirilebilen bir şey olduğu için user_agent ile ilişkilendirilemez sadece kontrol yapılabilir.