为什么即使我已经关闭了Spring Boot，仍使用URL中的jsessionid进行重定向？

Question

Google Chrome浏览器正在登录页面上发出此请求。

请求

 Request URL: http://app.country-region-9.elasticbeanstalk.com/admin/login Request Method: POST Status Code: 302 Found Remote Address: 99.99.99.99:80 Referrer Policy: no-referrer-when-downgrade 

响应

 Cache-Control: no-cache, no-store, max-age=0, must-revalidate Connection: keep-alive Content-Language: en-US Content-Length: 0 Date: Thu, 15 Nov 2018 04:23:19 GMT Expires: 0 Location: /home;jsessionid=15884DA40ECAD4F5CBA6CD138B4B4105 Pragma: no-cache Server: nginx/1.12.1 Set-Cookie: JSESSIONID=15884DA40ECAD4F5CBA6CD138B4B4105; Path=/; HttpOnly 

我已经在application.properties拥有此设置。

 server.session.tracking-modes=cookie 

那么，为什么Spring Boot将;jsessionid附加到重定向位置？ 它正在中断应用程序，因为Spring Security抱怨分号。 它可以在我的本地计算机上运行，​​并且不会追加会话。 仅在部署到AWS时失败。

这是控制器中重定向的操作：

$ curl -i http://localhost:8080/admin/login -d username=xxxxx -d password=xxxxxxxxxx
HTTP/1.1 302
Set-Cookie: JSESSIONID=4B8930CCC8CE85167089CEBEB47657D4; Path=/; HttpOnly
...
Location: http://localhost:8080/home

我也用curl确认了

 $ curl -i http://app.country-region-9.elasticbeanstalk.com/admin/login -d username=xxxx -d password=xxxxxxxxxxx HTTP/1.1 302 Found ... Location: /home;jsessionid=5A1009B5F3C59ED0F794E625B5E36EA0 

但这不是在本地进行。

 $ curl -i http://localhost:8080/admin/login -d username=xxxxx -d password=xxxxxxxxxx HTTP/1.1 302 Set-Cookie: JSESSIONID=4B8930CCC8CE85167089CEBEB47657D4; Path=/; HttpOnly ... Location: http://localhost:8080/home