Сервлет (Tomcat7) + HTML5/JS клиент: как организовать сессию?
Сессия на сервере определяется либо наличием jsessionid в куках реквеста, либо в урле. По-другому никак (ну или это будет свой собственный jsessionid).
Есть два способоа организации сессии (по крайней мере известных мне):
1. Через cookie (jsessionid)
2. Через параметр запроса(?jsessionid=4t34t34t34t3t)

Оба способа работают замечательно и никаких проблем у людей не наблюдалось (в отм числе и у EE заказчиков).

В чём собственно боязнь?