什么是session

1.session，中文经常翻译为会话，其本来的含义是指有始有终的一系列动作/消息。
2.当session一词与网络协议相关联时，它又往往隐含了“面向连接”和/或“保持状态”这样两个含义，“面向连接”指的是在通信双方在通信之前要先建立一个通信的渠道
3.session在web开发语境下的语义又有了新的扩展，它的含义是指一类用来在客户端与服务器之间保持状态的解决方案
4.有时候session也用来指这种解决方案的存储结构，如“把xxx保存在session里

5.由于各种用于web开发的语言在一定程度上都提供了对这种解决方案的支持，所以在某种特定语言的语境下，session也被用来指代该语言的解决方案，比如经常把Java里提供的javax.servlet.http.HttpSession简称为session

当用户登录后，需要把用户信息保存到session中，便于确保用户操作权限，在其它页面通过检查session是否为null可以知道用户是否登录。
当用户登录时，如何把用户信息保存到session中？
然后 在需要的地方 ，比如 获取用户信息地方再从session中拿出来

如何从session中拿出用户信息？

服务端设置session

web端验证session

片段：

session.invalidate();

session = request.getSession(true);

 req.getSession().setAttribute("userid",data.get("userid"));
 data.remove("userid");
 req.getSession().setAttribute("userinfo",data);

文章来源：http://www.cnblogs.com/yuzhongwusan/archive/2011/12/19/2293347.html