Session ID "unsichtbar" übertragen, ohne JS und ohne Cookies