Если вы можете гарантировать, что клиент всегда подключается к одному и тому же веб-серверу, вы можете использовать SSL ID в качестве простого механизма отслеживания сеансов.Некоторые веб-серверы предоставляют эту возможность и автоматически используют ее для отслеживания сеансов, когда файлы cookie не поддерживаются.
Единственное решение, которое будет работать независимо от того, что будет включать идентификатор сеанса в самом URL.Добавление параметра в URL-адрес является наиболее простым способом сделать это, но идентификатор может быть встроен в любое место URL-адреса, т. Е. Как часть пути.Вы использовали бы этот идентификатор для извлечения информации о пользователе из базы данных.
Вы, конечно, столкнетесь с обычными проблемами, связанными с подделкой идентификатора, и тем, что база данных сеансов станет узким местом.