Esta pregunta ya tiene una respuesta aquí:

Cómo evitar agregar jsessionid al final de la URL redirigida 1 respuesta ¿Es posible deshabilitar jsessionid en el servlet tomcat? 8 respuestas

He creado una página de inicio de sesión en servlet usando Google Datastore, está funcionando bien. pero a veces muestra el JSESSIONID en la URL.

¿Cómo puedo evitar que JSESSIONID se envíe a través de la URL? ¿Por qué pasa a través de la URL en lugar del mensaje de solicitud?