Einfach die Session ID per GET übermitteln, du hast zwar dann immer nen häßlichen Hash in der Leiste, aber dafür braucht es keine Cookies.