ありがとうございます、
POSTする（リクエストBODYは丸見え）か
DBを使うかしかないということですね。

表面上見えなければOKなのか、DBを使うべきなのか確認してみます。

DBは頑なに拒否というか、「それだけのために」という思いからだったのですが
それしかないということであればそれで調整してみます。