я должен явным образом отправить session_id в качестве параметра http в моих вызовах ajax, так как какой браузер может отключить куки?
Подумайте о возможности обычного нетехнического пользователя отключить куки.
Хорошо, если отправка session_id () заставляет вас чувствовать себя лучше, чем идти вперед.