图片读取的response返回中带有"set-cookie"属性导致session失效是什么原因？

后台是java，图片读取的response中返回回来的时候有set-cookie的信息，里面带了个新的sessionid导致原session失效，看了图片读取的代码并没有设置set-cookie属性，只有这些：
response.setHeader("Pragma", "No-cache");
response.setHeader("Cache-Control", "no-cache");
response.setDateHeader("Expires", 0);
不知道set-cookie的设置是怎么出来的？
现在要修改的话应该怎么做？手动在set-cookie里设置一个正确的sessionid？

String id = request.getSession().getId();
Cookie cookie = new Cookie("JSESSIONID",id);
cookie.setMaxAge(100*60);
response.addCookie(cookie);