cookie禁用后的session 在浏览器地址后加;jsessionid="对应的32位字符串",照样可以访问。 在用户角度来说,浏览器开启,关闭就是一次会话。 在服务器角度来说,session失效才代表一次会话的结束