Si el usuario se encuentra navegando y tiene la se´ssion activa, no es necesario que la pongas en el URL, a menos que así lo tengas establecido.
Usualmente las sessiones se transportan usando una cookies especiales que el mismo sistema guarda (tu no tienes que setearlas), y cuando no encuentra una forma de guardarlas, las pone automáticamente en el querystring.
