A．保存session id的方式可以采用cookie，这样在交互过程中浏览器可以自动的按照规则把这个标识发送给服务器。 Servlet 容器将 Session ID 作为 Cookie 保存在客户的浏览器中。每次客户发出 HTTP 请求时，Servlet 容器可以从 HttpRequest 对象中读取 Session ID，然后根据 Session ID 找到相应的 HttpSession 对象，从而获取客户的状态信息。
B．当客户端浏览器中禁止 Cookie，Servlet 容器无法从客户端浏览器中取得作为 Cookie 的 Session ID，也就无法跟踪客户状态。 Java Servlet API 中提出了跟踪 Session 的另一种机制，如果客户端浏览器不支持 Cookie，Servlet 容器可以重写客户请求的 URL，把 Session ID 添加到 URL 信息中。 HttpServletResponse 接口提供了重写 URL 的方法：public java.lang.String encodeURL(java.lang.String url)
该方法的实现机制为：1 先判断当前的 Web 组件是否启用 Session，如果没有启用 Session，直接返回参数 url。
2 再判断客户端浏览器是否支持 Cookie，如果支持 Cookie，直接返回参数 url；如果不支持 Cookie，就在参数 url 中加入 Session ID 信息，然后返回修改后的 url。
举例：我们可以对网页中的链接稍作修改，解决以上问题：
修改前：
<a href=“maillogin.jsp“>stepAnotherServlet</a>
修改后：
<a href=“<%=response.encodeURL(“maillogin.jsp“)%>“>stepAnotherServlet </a>
如果你需要使用重定向，可以使用 response.encodeRedirectURL () 来对 URL 进行编码。
