docs: @Override
  	public String sessionId() {
  		String sessionId = cookie(SESSION_COOKIE, null);
  
  		if (U.isEmpty(sessionId)) {
  			sessionId = UUID.randomUUID().toString();
  			synchronized (cookies) {
  				if (cookie(SESSION_COOKIE, null) == null) {
  					cookies.put(SESSION_COOKIE, sessionId);
  					response().cookie(SESSION_COOKIE, sessionId, "HttpOnly");
  				}
  			}
  		}
  
  		return sessionId;
  	}