Servlet会话-从URL重写切换到Cookie

情况:

我的前端需要“重新启动”会话以获得用户对目标系统的权限。为此,我需要一个有效的会话cookie。

问题: 有没有可能“窃取”一个会话伪造一个请求,该请求的URL在jsessionid参数中包含一个有效的会话ID?

:向Servlet发出这样的请求,并使其使用包含相同id的Set Cookie头进行响应。这样,前端将加入会话,并可以执行用于创建会话的用户能够执行的任何操作。