有关Session的获取、销毁、特点以及其与Cookie的区别

Session概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HttpSession

    获取HttpSession对象：
        HttpSession session = request.getSession();
    使用HttpSession对象：
        Object getAttribute(String name)
        void setAttribute(String name, Object value)
        void removeAttribute(String name)

    session什么时候被销毁？
        服务器关闭
        session对象调用invalidate() 。
        session默认失效时间 30分钟
默认配置

		<session-config>
		    <session-timeout>30</session-timeout>
		</session-config>

    session的特点
        session用于存储一次会话的多次请求的数据，存在服务器端
        session可以存储任意类型，任意大小的数据

    session与Cookie的区别：
        1. session存储数据在服务器端，Cookie在客户端
        2. session没有数据大小限制，Cookie有
        3. session数据安全，Cookie相对于不安全