以下のServletAPIにより取得されるセションIDは、ServletコンテナがWebブラウザとの間でセション管理を行う際に付加するCookieの値や、URLエンコードでURLに設定される値とは異なります。WebアプリケーションでセションIDを参照する場合は、CookieやURLにエンコードされた値ではなく、下記ServletAPIにより取得できる値を使用してください。
javax.servlet.http.HttpSession#getId()
javax.servlet.http.HttpServletRequest#getRequestedSessionId()