因为HTTP是一个无状态的环境，所以为了在Session的自始至终都要维持遇到请求的状态，客户和服务器都需要维持一个关键字。用这个关键字来标识遇到请求的客户的Session。然后服务器就可以用这个关键字来访问为该用户存储的数据。默认条件下，服务器使用一个HTTP cookie来将关键字给客户。在后面对该服务器的请求中，客户提交这个HTTP cookie，这样服务器就有权使用session关键字了。

但是，一些客户选择不接受HTTP cookies，这可能有各种的原因，最常见的一个原因是人们已经意识到的隐私问题。如果是这样，那么站点就不仅要适应而且不支持cookies（和Session），还要构造不需要使用Session的应用程序。当然，我们还有第三种选择，即IIS最先提供的一个ISAPI过滤器，它可以从cookie中提取session ID，并将它作为URL的一部分来传递。这个概念是ASP.NET所支持的优先采用的类特性。这种特性就是我们知道的cookieless Session状态，它可以处理所支持的任一模式选项。需要特别注意的是个别应用程序可以被配置为既支持cookie，也支持cookieless，或者两者都不支持。