Извините, это не указано.Требуется быть уникальным только для этого jvm в тот момент.То есть идентификаторы сеансов могут использоваться повторно несколько раз в день, если ни у кого больше нет сеанса.Я согласен, что большинство реальных реализаций могут предложить более надежную гарантию, но я не думаю, что вы можете рассчитывать на это.
Взгляните на этот список рассылки - в нем люди обсуждают сессиюповторное использование идентификатора как в tomcat, так и в смоле.
Таким образом, в основном предположение, что идентификатор сеанса уникален, будет истинным, пока сеанс не будет уничтожен.