le sessioni senza utilizzare i cookie richiedono di propagare il SID tamite variabile GET. Non c'è verso.

Altrimenti come dici, devi avisare l'utente di attivare javascript.