Però in JSP non sono obbligato a usare i cookie, se uso gli oggetti sessione (che è quello che sto facendo).
Se poi Joomla vuole un cookie, è un altro paio di maniche. Questo cookie come lo costruisco? Mi pare di aver capito che deve avere come nome "sessionCookieName" (nel manuale si parla di un metodo che genera questo nome.. ma come lo genera?), e poi, come valore, ci metto il session id (questo lo so generare)?
Provo anche a girare il problema in un altro modo, magari vi viene più semplice rispondermi:
un modulo come docman cosa fa per verificare se può mostrarsi all'utente? controlla nella tabella jos_session se l'utente ha lo usertype giusto, o controlla altrove? Questo altrove potrebbe essere la tabella che devo andare a modificare..