Eu consertei meu problema.
Após comentário de Tero Kilkanen. Eu descobri que a fonte do problema estava no servidor Wildfly 10. Ele acrescenta: jsessionid em links.
Para resolver, basta adicionar a seguinte tag no meu web.xml
<session-config>
<tracking-mode>COOKIE</tracking-mode>
</session-config>