利用JSPsession对象保持住登录状态

http协议本身是一种无状态的协议，也就是客户端连续发送的多个请求之间没有联系，下一次请求不关心上一次请求的状态。
而实际运用中却希望服务器能记住客户端请求的状态，比如在网上购物系统中，服务器端应该能够识别并跟踪每个登录到系统中的用户挑选并购买商品的整个流程 。为此，web服务器必须采用一种机制来唯一地标识一个用户，同时记录该用户的状态，这就要用到会话跟踪技术。
Java Web使用Session来跟踪会话和管理会话内的状态。

Session对象是一个jsp内置对象，它在第一个jsp页面被装载时自动创建，完成会话期管理。
从一个客户打开浏览器并连接到服务器开始，到客户关闭浏览器离开这个服务器结束，被称为一个会话。当一个客户访问一个服务器时，可能会在这个服务器的几个页面之间反复连接，反复刷新一个页面，服务器应当通过某种办法知道这是同一个客户，这就需要session对象。

当发生以下四种情形其中之一时，session对象中的数据便会清空 ：
用户关闭目前正在使用的浏览器程序。
关闭网页服务器。
用户未向服务器提出请求超过预设的时间，Tomcat服务器预设为30分钟。
运行程序结束session。

1.建立session变量
在JSP中不需要特别设置程序代码来建立用户session，当程序使用了session对象时，便会自动建立session，而下面这行语句便是在session中新增变量数据的方式：
session.setAttribute(“变量名称”,变量内容)
变量内容可为字符串或者其他对象类型，接着让我们来看看如何使用这个方法在session中设置变量数据：
<%
session.setAttribute(“id”,”编号”); //设置字符串
session.setAttribute(“expire”,new Date(86400*10)); //设置日期
session.setAttribute(“level”,new Integer(3)); //设置整数
%>
2.返回session中的变量
在session中设置了变量数据后，在其他的各个网页中便可使用getAttribute读取其中的内容，此方法所返回的数据类型为对象(Object)类型，语法如下：
session.getAttribute(“变量名称”)
3.返回所有session中的变量名称
getAttributeNames()方法可以取出session中所有变量的名称，其结果为一个枚举类的实例。语法为：
session.getAttributeNames()
4.清除session中的变量
removeAttribute()方法可以清除session中的变量数据，使用语法如下：
session.removeAttribute(“变量名称”)
5.结束session
对于已经建立的session，可使用invalidate()方法将其结束，使用语法为：
session.invalidate()
其他的一些可能会用到的方法：

现在写一个实例：通过ses