結局セッションを使ったとしてもセッションIDをhiddenに埋め込むわけだから
やっていることはほとんどかわらんな