Con i cookie disabilitati non può chiaramente funzionare, in quanto per identificare la sessione (che risiede sul server), devi mettere un cookie con l'identificativo di sessione sul client, altrimenti come fa il server a sapere che file di sessione associare a quel client?
Quindi anche se usi le sessioni, un cookie sul client lo devi creare, conn l'ID di sessione appunto, poi, tutti i dati li puoi mettere in sessione...
spero di essere stato comprensibile e di aiuto...