session對象用於在會話范圍內，記錄每個客戶端的訪問狀態，以便於跟蹤每個客戶端的操作狀態，在會話存儲的信息，在瀏覽器發出后續請求時可以獲取這些會話的有效數據。
在jsp頁面中可以直接使用session對象（jsp的內置對象），也可以通過pageContext.getSession()或者request.getSession重新回去session對象。
session可以保存用戶的信息和實現購物車等功能。
HTTP協議是一種無狀態協議，客戶向服務器發出的請求request，然后服務器返回響應response，連接就被關閉了，在服務器不保存連接的有關信息，因此在下一次連接時，服務器已經沒有以前的連接信息了，無法判斷這一次連接和上一次連接時同一個客戶信息，因此，必須使用會話記錄有關連接的信息。
從客戶打開瀏覽器連接到服務器，到客戶關閉瀏覽器離開這個服務器，稱做一個會話。當客戶訪問服務器是，可能會反復連接這個服務器上的幾個頁面、反復刷新一個頁面或不斷地向一個頁面提交信息等，服務器應當通過某種方法知道這是同一個客戶，這時就需要session對象。
session的工作原理如下：
1、客戶首次訪問服務器的一個頁面時，服務器就會為該用戶分配一個session對象，同時為這個session指定唯一的ID，並且將該ID發送到客戶端並寫入到cookie中，使得客戶端與服務器的session建立一一對應的關系；
2、當客戶端繼續訪問服務器端的其它資源時，服務器不再為該客戶分配新的session對象，直到客戶端瀏覽器關閉、超時或調用session的invalidate（）方法使其失效，客戶端與服務器的會話結束。
3、當客戶重新打開瀏覽器訪問網站時，服務器會重新為客戶分配一個session對象，並重新分配sessionID。
session對象主要用於屬性操作和會話管理，常用方法如下：
1、public void setAttribute(String name,String value)設定指定名字的屬性的值，並將它添加到session會話范圍內，如果這個屬性是會話范圍內存在，則更改該屬性的值。
2、public Object getAttribute(String name)在會話范圍內獲取指定名字的屬性的值，返回值類型為object，如果該屬性不存在，則返回null。
3、public void removeAttribute(String name)，刪除指定名字的session屬性，若該屬性不存在，則出現異常。
4、public void invalidate（），使session失效。可以立即使當前會話失效，原來會話中存儲的所有對象都不能再被訪問。
5、public String getId( )，獲取當前的會話ID。每個會話在服務器端都存在一個唯一的標示sessionID，session對象發送到瀏覽器的唯一數據就是sessionID，它一般存儲在cookie中。
6、public void setMaxInactiveInterval(int interval) 設置會話的最大持續時間，單位是秒，負數表明會話永不失效。
7、public int getMaxInActiveInterval（）,獲取會話的最大持續時間。
8、使用session對象的getCreationTime()和getLastAccessedTime()方法可以獲取會話創建的時間和最后訪問的時間，但其返回值是毫秒，一般需要使用下面的轉換來獲取具體日期和時間。
Date creationTime = new Date(session.getCreationTime());
Date accessedTime = new Date(session.getLastAccessedTime());
<%@ page language="java" import="java.util.*" contentType="text/html;charset=GBK"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<base href="<%=basePath%>">
<title>session對象方法</title>
<meta http-equiv="pragma" content="no-cache">
<meta http-equiv="cache-control" content="no-cache">
<meta http-equiv="expires" content="0">
<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
<meta http-equiv="description" content="This is my page">
<!--
<link rel="stylesheet" type="text/css" href="styles.css">
-->
</head>
<body>
<b>
會話ID：<%=session.getId() %> <br>
是否新會話：<%=session.isNew() %><br>
設置和獲取屬性對象：用戶名 =
<%session.setAttribute("用戶名","bing"); %>
<%=session.getAttribute("用戶名") %><br>
<%
Date creationTime = new Date(session.getCreationTime());
Date accessedTime = new Date(session.getLastAccessedTime());
%>
會話創建時間：<%=creationTime %><br>
上次訪問時間：<%=accessedTime %><br>
會話持續時間（s）：<%=session.getMaxInactiveInterval() %><br>
<%session.setMaxInactiveInterval(12); %>
修改后的會話持續時間（s）：<%=session.getMaxInactiveInterval() %><br>
<%session.invalidate(); %>
</b>
</body>
</html>
獲取session HttpServletRequest request ， HttpSession session = request.getSession ();
session.invalidate ();//清空session
