内置对象session与httpSession对象是同一个东西吗？

内置对象session
隐含对象session是javax.servlet.http.HttpSession接口实现类的对象，用于保存用户的状态信息。
Session对象是一个JSP内置对象，它在第一个JSP页面被装载时自动创建，完成会话期管理。从一个客户打开浏览器并连接到服务器开始，到客户关闭浏览器离开这个服务器结束，被称为一个会话。当一个客户访问一个服务器时，可能会在这个服务器的几个页面之间切换，服务器应当通过某种办法知道这是一个客户，就需要Session对象。
session用来分别保存每一个用户的信息，使用session可以轻易地识别每一个用户，然后针对每一个用户的要求，给予正确的响应。在某些应用程序中，服务器需要不断识别是从哪个客户端发送来的请求，以便针对用户的状态进行相应的处理。因此，网上购物时最常用的就是session，当用户把物品放入购物车时，就可以将用户选定的商品信息存放在session中，当需要进行付款等操作时，又可以将session中的信息取出来。

httpSession对象
Servlet提供了使用HttpSession接口来实现session跟踪，它是建立在Cookie和URL重写之上的高级接口。使用Cookie的前提是浏览器支持Cookie，若浏览器不支持Cookie或者Cookie被禁用，则使用URL重写，而使用URL重写需要添加附属信息，存在很大的安全漏洞，但使用Servlet不存在这样的问题，Servlet会自动提供数据的存储空间并将其和session关联起来。