ColdFusion session fixation and jsessionid