セッションでもクッキーの受け入れ拒否してたら
URLへの埋め込みになるから
セッションID消してアクセスすれば取れないよ