session 和 cookie 没有半毛钱的关系。

可以通过 url 直接传递 session ID 信息。比如你登录两个QQ时，点击QQ邮箱按钮，总能正确的进入相应的那个QQ邮箱，因为在url中，有你的会话信息（忘了说了，session翻译过来，是会话的意思），如果用cookie肯定实现不了。

这是使用 get 方式转递，好处是可以跨越浏览器。

还可以通过 post 方式。比如 sf 网站（就是你正在看的这个网站），每当“赞”和“踩”操作时，都会在ajax中post会话信息，如果你问为什么？可以单独开一个问题，邀请 @joyqi 来回答。