HttpSessionのgetId
で取得できるセッションIDは実質英数字だと思うのですが、
APIにはコンテナの実装依存とあり
コンテナの情報なども見たのですが明確に書かれているものが
見つかりませんでした。

実際、セッションIDは英数字と考えてよいのでしょうか?
そのような記述がどこかにありましたらWEBでも本でも
よいので教えてください。コンテナは何でもかまいません。