Avoid jsessionid in URL. fixes #ORG-2099