Session原理

用户第一次访问服务器，服务器会创建一个session对象给此用户，并将该session对象的JSESSIONID使用Cookie技术存储到浏览器中，保证用户的其他请求能够获取同一个session，也保证了不同请求获取到共享数据
特点：存储在服务器端
服务器进行创建
依赖Cookie技术
一次回话（不关浏览器就可以一直用）
作用：解决了一个用户不同请求处理的数据共享问题
使用：//创建session对象，因为tomcat已经把创建对象的过程进行了封装，所以HttpSession hs=req.getSession();这句既是声明创建也是获取，当没有JSESSIONID的时候就创建，有的时候就直接获取
如果请求中拥有session的标识符也就是JSESSIONID，则返回其对应的session队形
如果请求中没有session的标识符也就是JSESSIONID，则创建session对象，并将其JSESSIONID作为从cookie数据存储到浏览器中内存中，服务器不关浏览器重启也会重新创建session
注意：JSESSIONID存储在了Cookie的临时存储空间中，浏览器关闭即失效。。session的默认存储时间是30min，
如果session对象失效了，那么也会重新创建JSESSIONID
//设置session存储时间
hs.setMaxInactiveInterval(时间)；//时间指在一定时间内没有使用，如果用了重新计算时间
//设置session强制失效
hs.invalidate();
存储和获取数据
存储：hs.setAttribute(String name,Object value);
获取：hs.getAttribute(String name);//返回类型为object,存储动作和取出动作发生在不同的请求中，但存储要优先于取出

总结：session解决了一个用户的不同请求的数据共享问题，只要JSESSIONID和session对象不失效的情况下，用户的任意请求在处理时都获取到同一个session对象
两个条件都不失效的话，作用域是在整个项目内

session失效处理
将用户请求中的JSESSIONID和后台获取到的session对象的JSESSIONID进行对比，如果一致session没有失效，如果不一致则证明session失效了