cookie禁用后的session

 在浏览器地址后加；jsessionid="对应的32位字符串"，照样可以访问。

 在用户角度来说，浏览器开启，关闭就是一次会话。

 在服务器角度来说，session失效才代表一次会话的结束