// 设置字段
void setAttribute(String name,Object value);

// 获取字段 
Object getAttribute(String name);

// 删除字段
void removeAttribute(String name);

// 获取sess_id
String getId();
HttpSession.getId();

// 设置session有效期（发呆时间）
void setMaxInactiveInterval();

// 获取session有效期（发呆时间）
int getMaxInactiveInterval();

// 根据name获取value
Object getValue();

// 获取所有name
String[] getValuesNames();

// 销毁session，使当前会话无效
void invalidate();

• web.xml中设置session生命周期

<session-config>
    <!--session发呆时间(分钟)-->
    <session-timeout>15</session-timeout>
</session-config>

• 客户端禁用cookie后的session同步解决方案

response.encodeUrl(url); // 生成http://url;JSESSIONID=1234567890样式的URL