HttpSession对象
-服务器为每个会话创建一个HttpSession对象
-每个会话对象都有一个唯一的ID
-把用户的数据保存在相应的HTTPSession对象内。
会话
-当前浏览器与服务器间多次的请求、响应关系，被称作一个会话
获取session，取出session的值，存储session的值：
session对象的存在周期
-session的创建
浏览器访问服务器时，服务器为每个浏览器创建不同的session对象
-session的关闭
调用session.invalidate()方法，使session对象失效
访问时间间隔大于非访问时间间隔，session对象失效（例如，设置session时间为20分钟，超过20分钟未访问服务器，session会失效）
关闭浏览器时，session对象失效
