sidなしではない
sid cookieの代わりにPOSTのボディでsidを送ることもできるというだけ