Session
1）session是服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的HttpSession对象中。
2）session就是一系列某用户和服务器间的通讯。服务器有能力分辨出不同的用户（通过标识号sessionID）。
3）session的建立是从一个用户向服务器发第一个请求开始，而以用户显式结束或session超时为结束
1. 获取HttpSession对象：
HttpSession session = request.getSession();
2. 使用HttpSession对象：
Object getAttribute(String name)
void setAttribute(String name, Object value)
void removeAttribute(String name)
//利用session存储数据
request.getSession().setAttribute("data", "ok");
//移除该session
request.getSession().removeAttribute("data");
-------------------------------------------------------------------------------
1，服务器就是通过cookie的方式确保session在一次会话范围内，多次获取session对象是同一个
2，当一个用户向服务器发送第一个请求时，服务器为其建立一个session，并为此session创建一个标识号（sessionID）；
3，这个用户随后的所有请求都应包括这个标识号。服务器会校对这个标识号以判断请求属于哪个session。
1）当客户端关闭后，服务器不关闭，两次获取session，默认情况下不是同一个
如果需要相同，则可以创建Cookie,键为JSESSIONID，设置最大存活时间，让cookie持久化保存。
（注意session只认sessionID，可以通过cookie操作sessionID，设置存活时间）
HttpSession session = request.getSession();
Cookie c = new Cookie("JSESSIONID",session.getId());
c.setMaxAge(60*60);
response.addCookie(c);
2） 客户端不关闭，服务器关闭后，两次获取的session不是同一个，但是要确保数据不丢失。（tomcat自动完成以下工作）
【1】session的钝化：在服务器正常关闭之前，将session对象系列化到硬盘上
【2】session的活化：在服务器启动后，将session文件转化为内存中的session对象即可。
1. 服务器关闭
2. session对象调用invalidate() 。
3. session默认失效时间 30分钟
可以到选择性配置修改时间
<session-config>
<session-timeout>30</session-timeout>
</session-config>
1）session用于存储一次会话的多次请求的数据，存在服务器端
2）session可以存储任意类型，任意大小的数据
3）session与Cookie的区别：
1. session存储数据在服务器端，Cookie在客户端
2. session没有数据大小限制，Cookie有
3. session数据安全，Cookie相对于不安全
