cookie 禁用后，通常用 url 重写就好，将 cookie 值放在 url 中传递就好，在 jfinal 这端支持这个需要添加一个 Handler，参考这里：
public class SessionIdHandler extends Handler {
public void handle(String target, HttpServletRequest request,
HttpServletResponse response, boolean[] isHandled) {
// L.cm update by 2014-08-06 更精准的判断
boolean isFromURL = request.isRequestedSessionIdFromURL();
if (isFromURL) {
target = target.substring(0, target.indexOf(';'));
}
next.handle(target, request, response, isHandled);
}
}

最后配置一下就好：
me.add(new SessionIdHandler());

@JFinal 感谢大神

@JFinal 有些时候必须要用实体类的时候，jfinal有什么好的解决方案吗？比如：菜单,返回json需要返回当前菜单下的所有子菜单，所以会多出一个数据库不存在的集合字段private List children;。我目前的做法是，通过List取出来，又存入List.