Se puede trabajar sin cookies ni session_start() para sesiones de usuario??

[osqar]

Porque queres prescindir de las sesiones o cookies?, la forma es generar un token y que ese te sirva como identificador de sesion pero tendrías que enviarlo al cliente y que el cliente te lo envíe cada vez que quieras validarlo y haría a tu código inseguro.