Olá,
Em minhas aplicações, utilizo sessão para enviar as permissões de cada usuário. Os acessos externos (internet) passam por um redirecionamento no firewal (proxy reverso), sendo que a cada página a sessão é perdida. A solução que encontrei foi utilizar EncodeURL(“pagina.jsp”) o que leva o identificador da sessão junto com a URL.
Pergunta:
Existe alguma forma de ocultar o identificador da sessão, para que o usuário não tenha acesso a esse identificador pela URL?
Ou existe alguma outra forma, sem utilizar cookes, de manter a sessão?
Um abraço!