Java 禁用Tomcat5中的Cookie

在/conf/context.xml中，我添加了：

<Context cookies="false">

想法是启用url重写，禁用Cookie（客户端服务器工作时的安全补丁）。我个人不确定这将如何使它更安全，请随意在这件事上投入你的专业知识，但不管怎样，我必须这样做&让它工作

当我禁用Cookie并从其上下文打开web应用程序时，浏览器会陷入一个不断刷新的循环中

调整必须在tomcat级别上进行（没有Apache/mod_重写，尽管前面有Apache服务器/绑定到Apache服务器）&一般来说，几句话，我必须禁用会话cookie，这可能会自动启用URL重写

我找不到任何相关/有用的信息，也找不到任何描述这个或类似问题的帖子/问题/呼救

有什么想法吗