java session 和 cookie 的实际应用

[primer_of_java]

场景: 同时打开多个浏览器窗口,然后其中一个登录,然后其他窗口直接按刷新,就自动登录了. 这是如何实现的呢?
我思考大概是这样的: 网站通过把cookie持久化到本机,cookie中保存了sessionId,所以多个浏览器窗口都同时使用了这个cookie将sessionId传到服务器端,当然了,sessionId相同,且登录过,所以其他窗口也就登录了.
但是,如果客户端禁用cookie的话,是不是刷新后还是无法自动登录呢?

以上是我的理解,求指教~

[qjf_Troy]

之前没有考虑过这类问题，不过听楼主一说忽然也挺好奇这个是怎么实现的