Mi diceva un amico che trattandosi di servlet (avevo dimenticato di specificarlo) forse il procedimento di mantenimento della sessione è diverso?