Im BSP-Programmiermodell kann die session_id entweder als Cookie oder als URI-Parameter übergeben werden, wobei die Übergabe als Cookie der Standardfall ist. Der URI-Parameter ist in der URL der Ausdruck in Klammern, der nach der Angabe des Namensraumes steht, z.B. (bD1kZSZjPTAwMA==).

Bei der Integration von BSP-Applikationen in das Portal wird die session_id häufig nicht, wie sonst üblich, als Cookie erzeugt, sondern sie muss in der URL generiert werden, weil sonst keine Unterscheidung zwischen den BSP-Sessions möglich wäre. Daher wurde das bestehende BSP-Session-Handling um eine Variante ohne Cookies erweitert.

• Der initiale Aufruf erfolgt mit dem zusätzlichen Parameter:
  sap-syscmd=nocookie

• Bei einer stateful Anwendung wird die session_id in der URL innerhalb des Klammerausdrucks kodiert.

• Für die Anwendung steht die Methode runtime->get_url( ) bereit, um z.B. eine Ziel-URL anzugeben, etwa bei einer form.

• Das <htmlb:form>-Element führt diese Kodierung selbständig durch, wenn keine Cookies verwendet werden.

Das Interface IF_BSP_RUNTIME wurde um die folgenden zusätzliche Methoden erweitert:

• if_bsp_runtime->get_url ( relative_url type string optional )
  ermittelt eine Ziel-URL und encodiert die session_id falls notwendig

• if_bsp_runtime->has_sid_in_url( )
  liefert 'X' zurück, falls die session_id in der URL enkodiert wird (d.h. es wurde der Parameter sap-syscmd=nocookie gesetzt)

Auch das Interface IF_BSP_NAVIGATION wurde erweitert:
Die Methoden if_bsp_navigation->goto_page( ) bzw. if_bsp_navigation->goto_page_cs( ) des Navigationsobjektes wurden so erweitert, dass die Ziel-Seite angepaßt wird.