带不带cookie之类的应该不是你要解决的问题所特有的，所以不用特殊考虑。
基本上能解决直接调window.open之类的脚本实现打开窗口的问题，得到参数中的路径、参数问题就不大了。

复杂逻辑的不好处理。比如：一个列表，要选中某项，点击按钮再打开窗口的，判断这样的逻辑就很难了