session

session创建：

HttpSession session = request.getSession(true);

HttpSession session = request.getSession();

第一种：如果存在当前相关联的会话则返回该会话，否则创建一个新会话；如果为false表示如果存在当前相关联的会话则返回该会话，否则不会创建会话

第二种为第一种默认省略掉参数的形式。

session方法：

session.getAttribute("...");

session.setAttribute("...");

session.removeAttribute("...");

session结束：

1.关闭浏览器

2.调用HttpSession的invalidate方法

3.时间过期