Session

session对象:
是一个作用域。

什么叫一次会话(session的作用范围):
	简单的说，打开浏览器，访问服务器，直到浏览器关闭称为一次会话。严格的说，是根据 session的生成机制。


什么是session的生成机制:
	首先，服务器必须调用request.getSession()，如果请求头中没有jsessionId，则服务器一定会创建一个新的session对象，如果请求头中有jsessionid则服务器会找到对应的session对象，如果已经失效，会创建一个新的，如果没有失效，则使用找到的这个session对象。



方法:
	获取session对象:
		request.getSession()  -->HttpSession


	作为作用域使用:
		四个你懂得方法

	设置session的最大空闲时间:
		session对象.setMaxInactiveInterval(秒数)
			注意:
				如果不设置最大空闲时间，默认是读取tomcat的web.xml中配置默认时间，默认是30分钟。


	使session立即失效:
		session对象.invalidate()

作用域范围总结(有小到大):
request:
同一次请求
session:
同一个会话
application:
同一个web项目