Session

Session数据存放在服务器基于cookie
会话：Session代表服务器与浏览器的一次会话过程，这个过程是连续的，也可以时断时续的。在Servlet中，当JSP页面没有显式禁止session的时候，在打开浏览器第一次请求该jsp的时候，服务器会自动为其创建一个session，并赋予其一个sessionID，发送给客户端的浏览器。

以后客户端接着请求本应用中其他资源的时候，会自动在请求头上添加：（Cookie:SESSIONID=客户端第一次拿到的session ID）。这样，服务器端在接到请求时候，就会收到session ID，并根据ID在内存中找到之前创建的session对象。

销毁：关闭服务器、默认30分钟销毁
获取session，创建session
HttpSession session = request.getSession();
获取id
String id = session.getId();
设置属性值
session.setAttribute(name, value);
session.getAttribute(name);
session.removeAttribute(name);