Не могу сказать по нему. Тамм возможность сделать гет запрос на страницу? Может куки выцепить, посмотреть, каждый раз новую jsession и csession создаё?. Если да, то так и делать, гет, брать куки, и эти куки передавать.
Либо он делает куки при каждом обновлении страницы, либо при первом подключении.
Моё предположение, что создаётся сессия, добавлчется кука с ней и добавляется она в базу. А потом сверяется сессия.
А там, хрен знает, могу ошибаться.