Где поддерживается объект сеанса?ИЛИ кто управляет объектом сеанса?
ServletContext
ServletConfig
HttpRequest
Эти две ссылки, безусловно, помогут вам, я могу поспорить на это. Пожалуйста, пройдите! Кстати, Контейнер видит все вещи, связанные с сеансом.
https://javarevisited.blogspot.com/2012/08/what-is-jsessionid-in-j2ee-web.html
https://www.journaldev.com/1907/java-session-management-servlet-httpsession-url-rewriting