Session

在某段时间一连串客户端与服务端的“交易”

可以通过程序来终止一个会话，如果客户端在一定时间内没有操作，服务器会自动终止会话。

通过HttpSession来读写session

规则：

1、如果浏览器支持Cookie,创建Session时会把SessionID保存在Cookie（临时Cookie，不是存在文件里面）里面。

2、如果浏览器不接受Cookie，必须自己编程，通过URL重写来实现Session：

response.encodeURL():

                    *转码

                     *URL后面加入SessionID

3、Session不像Cookie有路径访问的问题。同一个app location下的servlet或者jsp可以共享同一个session，前提是同一个客户端窗口。

http://www.cnblogs.com/xdp-gacl/p/3855702.html