Сессия на сервере определяется либо наличием jsessionid в куках реквеста, либо в урле. По-другому никак (ну или это будет свой собственный jsessionid).
Недавно сообщалось, и это где-то проскакивало на хабре, что микрософт будет доставлять обновления браузеров через winupdate, что должно прибить ie7 быстрее чем ie6