Есть сайт, на который заходят посетители.
Посетители могут быть трех видов:
1. Гости (незарегистрированные и неавторизованные)
2. Пользователи - для авторизации используется информационная система 1
3. Операторы - для авторизации используется информационная система 2

Посетитель заходит на сайт, если он уже был авторизован ранее и его авторизация не истекла, то нужно сопоставить посетителю предыдущую авторизацию.
Если авторизация истекла, то вывести интерфейс для гостей с возможностью авторизации 2 или 3.

Как должна быть устроена форма авторизации?
Использовать сессии PHP?
Использовать свою реализацию сессий с помощью cookies?
Использовать сессии или cookies только непосредственно для отправки формы авторизации, после чего использовать привязку к каким-то пользовательским меткам (user-agent, IP-адрес и т.п.)?
________________________
Мы смотрим с оптимизмом...
...в оптический прицел.