A autenticação existe para você resolver esse problema de uma forma segura e unica no protocolo HTTP.
Você tem essas opções entra outras listadas aqui, essas são as mais utilizadas e recomendadas:
Autenticação Basica (TLS)
Autenticação básica (Basic Authentication) é o mais facil de se implementar, porque pode ser implementado na maioria das vezes, sem nenhuma biblioteca a mais... Seu problema é que ele é "basico", e sendo assim, tem seu nível de segurança menor que outros protocolos. Você envia o seu usuário e senha através de uma criptografia Base64 encode, e utiliza o SSL para criptografar ainda mais(TLS). Após isso você pode criar uma tabela de sessão, gerar um hash e utilizar isso em sua aplicação salvando no cookies do navegador.
Oauth2(Recomendo):
Oauth2 utiliza SSL(TLS) tambem para criptografar senha/usuario e outras propriedades nao obrigatorias como escopo. Ele é realmente um protocolo, complexo, e utilizado no sistema de autorização da Google e Facebook. Utilizo ele em um projeto meu grande, e não recomendo para o seu caso.
Recomendo que utilize (caso escolha o OAuth2) um servico de terceiro para o trabalho: https://auth0.com
Utilização de terceiros como Stormpath
Voce pode utilizar serviços de terceiro para fazer todo o trabalho, porem é um custo a mais, e você fica meio amarrado com o serviço. https://stormpath.com/