Не хотелось бы повторять ошибки некоторых систем http://chinascript.ru/blog-1-1245.html
Авторизация, только логин и пароль - это единственно верный безопасный подход.
Номера заказов можно перебрать, такой подход идет во вред конфиденциальности данных ваших пользователей
