session是存储于服务器当中的,并且session是内置函数,所以想要生成session只需要使用,session.getAttribute(“接收过来的值”),一个session生成后,除非给他设置存活时间,否则,它会一直存在服务器端,在生成session之前,要给他一个坚持密码和用户名是否准确的检查,检查成功再存放在session中,否则便不需要存放session的值。