p.s. se poi non ti fidi di mandare il session id puoi sempre crearti una stringa tua e inviare quella, tanto il funzionamento è lo stesso...