cookie 和localStorage 都被禁用了的話，這個問題確實沒有更好的解法。
假如你實在想處理，可以在登錄的時候判斷用戶是否開啟了 cookie 和 localStorage，假如未開啟，引導(dǎo)其開啟，然后允許其登錄。

可以使用router來做，router里面提供了兩個接口[CanActivate][1] 和 [CanDeactivate][2]
你可以實現(xiàn)CanActivate這個接口，然后在里面做登錄或者其他權(quán)限的驗證。
如果cookie禁用，可以考慮使用localStorage來做。

這是官方的例子：

class UserToken {}
class Permissions {
  canDeactivate(user: UserToken, id: string): boolean {
    return true;
  }
}

@Injectable()
class CanActivateTeam implements CanActivate<TeamComponent> {
  constructor(private permissions: Permissions, private currentUser: UserToken) {}

  CanActivate(
    component: TeamComponent,
    currentRoute: ActivatedRouteSnapshot,
    currentState: RouterStateSnapshot,
    nextState: RouterStateSnapshot
  ): Observable<boolean>|Promise<boolean>|boolean {
    return this.permissions.CanActivate(this.currentUser, route.params.id);
  }
}

@NgModule({
  imports: [
    RouterModule.forRoot([
      {
        path: 'team/:id',
        component: TeamCmp,
        canDeactivate: [CanActivateTeam ]
      }
    ])
  ],
  providers: [CanActivateTeam , UserToken, Permissions]
})
class AppModule {}