Issue

• セキュリティ上の問題などから、生成された URL から jsessionid を削除する必要があります。初回アクセスのセッション要求時に URL および cookie を経由して jsessionid を渡すことが、servlet コンテナのデフォルトの振る舞いになります。この時にクライアントが cookie を拒否するか、cookie を無効にしていた場合は、URL の jsessionid を経由して、リクエストに接続することができます。