Данные не сохраняются во всех веб-запросах, поэтому вам нужно будет сохранить счет в какой-либо форме постоянного хранилища. У вас есть несколько вариантов: куки, переменные сеанса, viewstate, база данных и т. Д.
База данных, пожалуй, самая безопасная, поскольку она размещена на сервере, и пользователь не может вмешаться в нее, но она также требует дополнительной настройки. Проблема с переменными сеанса и состоянием просмотра состоит в том, что, хотя они сохраняются в веб-запросах, они не являются постоянными, поэтому пользователь сможет отправить четвертый запрос после истечения времени ожидания сеанса. Куки имеют ту же проблему.
Важным моментом является то, что данные не сохраняются между запросами, поэтому вам придется изучить методы добавления постоянного хранилища на ваш сайт и выбрать решение, которое наилучшим образом соответствует вашим потребностям.