Http известен как не имеющий состояния, но большинство Java имеет Session, присоединенный к каждому сервлету. Существует также сессия в PHP, по крайней мере, с 2002 года, и я думаю, что она одинакова на всех серверах приложений.
В Apache Server мы используем JSESSION_ID, возможно с именем кластера, который указывает на нужный сеанс на Java-сервере. Тем не менее mod_session существует только начиная с Apache 2.3.
Я посмотрел на какой-то RFC (2109, 2965, 6265) но это не выглядит на первый взгляд обязательным для HTTP 1.1.
Являются ли сеансы бонусом? То же самое для печенья?
Задача ещё не решена.
Других решений пока нет …