我在設計restful api時，使用了session來進行會話管理，即登陸時返回一個令牌給客戶端，而服務器端保存該令牌在session中，每次客戶端使用令牌獲取api訪問權限，但是現在遇到一個問題，使用session需要用到cookie，但是如果不開啟cookie，那會話管理就失效了(必須通過jsessionid來獲取對應的session)，本來我知道可以用URL重寫來做，但是restful似乎無法支持URL重寫吧，我的想法是能否把jsessionid作為一個信息發送給客戶端，然後讓客戶端持有jsessionid，在發送請求上帶jsessionid參數，根據讓容器找到對應session。請問這樣能實現嗎？如果不能實現，請問大家有沒有好的方法？
http://blog.csdn.net/fengge8ylf/article/details/46325373
