如何获得安全的客户端“会话”？

Question

我希望用户上传文件而无需提供登录凭据。用户上载文件时，他还将能够填写其他内容。 如何管理这些文件的所有权？我正在考虑将UJID以JWT的形式存储在服务器和客户端的数据库中。

这些文件的所有权至少应在一个会话中，并且非常适合单页应用程序。