Выключение контроля сессий

6, от сервера это не зависит. как правило если "клиент" не держит куки, то сессия передаётся в GET.
Так например многие поисковики в поисковой выдаче отображают кучу одинаковых страниц с разной сессией

Это если включена дерриктива в хитаччес. В том же джоне без куков не авторизируешься, не передают они гет