Я полагаю, что в настоящее время большинство серверов приложений по умолчанию используют файлы cookie для отслеживания сеансов, а не для перезаписи URL. Таким образом, если ваш запрос содержит в файле как сессионный cookie-файл, так и JSESSIONID, он, вероятно, будет использовать файл из cookie-файла. Обратитесь к документации вашего сервера приложений, чтобы узнать, как это настроить.