关于Appscan Session identifier not updated的问题

目前用Appscan来扫系统发现了一个Session identifier not updated的问题，在网上搜了下方法：
session.invalidate();
Cookie cookie = request.getCookies()[0];
cookie.setMaxAge(0);
session = request.getSession(true);
但还是扫的时候出现这个问题，有没有人知道怎么解决　

补充：Java ,  Java EE