Единый вход без файлов cookie в Java

Я все время сталкиваюсь с вопросом от моего менеджера, как SSO будет работать, если клиент отключит файлы cookie, но у меня нет ответа. В настоящее время мы используем JOSSO для единого входа. Есть ли у нас какая-либо среда с открытым исходным кодом, поддерживающая единый вход без использования механизма приготовления.