本人对session的愚见

1。session是让客户端和服务端保持状态的一种方法。

2。服务端接收到用户的请求，先根据sessionID判断是否有该用户的session，有就从缓存中获取该用户session，否则创建一个session对象，并把sessionID保存到用户的cookies里。

3。如果保存sessionID的cookies过期或者服务端中的session被销毁，会新建一个session到服务端缓存中，当然sessionID也不会相同。

4。session是保存在服务端中。sessionID通常是保存在客户端的cookies中，如关闭cookies，可使用url重写(在url里加上sessionID)的方法发送sessionID给服务端。

5。sessionID默认是关闭浏览器后无效。

6。session的销毁由服务端控制，当session超过服务端设置的超时时间才会销毁。即使用户关掉浏览器，session也不会马上销毁，可在服务端设置session的超时时间。

7。J2EE中的session是指javax.servlet.http.HttpSession，这是一个接口，是由web服务器tomcat，resin等实现。