Что именно?
Если пользователь запоминается в куках, учитывая, что это не 100% гарантия идентификации клиента зашедшего впервые, то кости может бросать север.
Если запоминать пользователя в локальном хранилище, значит кости бросать должен клиент, отправляя результат серверу.
В любом из этих случаев сервер должен знать выигрышный результат броска.
Вот с идентификацией, это сложнее. Хотя кроме кук, есть еще по чем можно судить кто есть кто. Здесь есть
об этом, ну и для "интереса" можно
это почитать.