一个应用，大部分交互通过调用服务器端的rest api完成。
在session cookie工作正常的情况下，rest api应该可以方便的通过session验证用户的合法性。
但如果浏览器session cookie被禁止，rest api应该怎么验证用户了？
在rest api url里带上session id吗？
--
FROM 27.151.93.*