客户端如果禁用了cookie，我们需要另外做什么工作呢？听说session是依赖cookie中保存的sessionid的，如果禁用了cookie,sessionid传不过来怎么办？
如果确实这样的话，那只能把相关的标示以query string的方式跟在地址后面
就是以参数的方式传给服务器，用来和session关联。
比如
[quote]http://xxx.com?sid=123456[/quote]
session不用cookie的
你先看看这个帖子
http://www.iteye.com/topic/585018
最好自己配合tomcat， firefox+firebug 试验一下，就比较清楚了