Одним из возможных решений является использование SSL_SESSION_ID, который доступен приложениям, использующим mod_python, для уникальной идентификации каждого клиента. Проблема с этим в том, что идентификатор может очевидно измениться - но мне не ясно, может ли он измениться в середине соединения (что было бы проблематично), или только между соединениями (что хорошо - я бы на самом деле необходимо обеспечить соблюдение этого поведения).
Во всяком случае, это то, что я ищу, если это не было ясно из исходного вопроса.