第七章 Session的使用与管理（书摘）

    在Java Servlet API中引入Session机制来跟踪客户的状态。
    Session指的是在一段时间内，单个客户与Web服务器相关的一连串相关的交互过程，在一个Session中，客户可能会多次请求访问同一个网页，也可能请求访问各种不同的服务器资源。
    当客户第一次访问Web应用中支持Session的某个网页时，就会开始一个新的Session，接下来当客户浏览这个Web应用的不同网页时，始终处于同一个Session中。

    如果客户浏览器禁止Cookie，Servlet容器无法从客户端浏览器中取得作为Cookie的Session ID，也就无法跟踪客户状态。因此，每次客户请求支持Session的JSP页面，Servlet容器都会创建一个新的Session，这样就失去了跟踪客户状态的功能。
    在Java Servlet API中提出了跟踪Session的另一种机制，如果客户浏览器不支持Cookie，Servlet容器可以重写客户请求的URL，把Session ID添加到URL信息中。

    在一个Session开始时，Servlet容器会为Session创建一个HttpSession对象。Servlet容器在某些情况下把这些HttpServlet对象从内存中转移到文件系统或数据库中，在需要访问HttpSession信息时再把它们加载到内存中。
    把HttpSession对象保存到文件系统或数据库中的方法，采用了Java语言中提供的对象库序列化技术。如果把HttpSession对象从文件系统或数据库中恢复到内存中，则采用了Java语言提供的对象反序列化技术。