si...ma in ongi caso se non propaghi al sessione tramite url è meglio se usi semplicemente un cookie...
comqune non esiste un sistema che funzioni sempre e che sia perfetto