piškotki

če jaz kaj vem ne moreš ohranit uporabnika prijavljenega v stran brez kukijev, razen če daš session id v vsak url, ki ga je možno klikniti na strani. kar pa je mau nerodno.
če bi bilo možno obiti kukije bi to že storili, ker je tisto opozorilo smotano.
kukiji se pošljelo ob čisto vsakem requestu.
če je stran samo ena (single page app se temu reče) potem kukijev ne rabiš tako nujno, pač session id shraniš nekam v stran ob prijavi in tisto uporabljaš z ajax requesti npr. rabiš jih, da ti ni treba ob vsakem kliku na podstran znova se prijavljati.

sem se pa zdajle spomnil načina, kako obiti kukije tudi če ni single page app: ko se user prijavi shranimo session id v en javascript variable. potem ujamemo on click vsakega linka na podstrani in pošljemo ta session id v requestu nazaj na server. tak da lahko kak tak trik uporablja stran. je pa dodatno delo za programerja.