In realtà quegli id di sessione sono stampati automaticamente dal <c:url />, mi risulta siano (ma forse lo sai meglio di me) un modo per tracciare al sessione in caso di cookie disabilitati. Ho provato a togliere i <c:url /> e i jessionid sono spariti ma non sembra essere cambiato nulla.....
PS Grazie tante per il tuo interessamento!!