Session
HttpSession 对象是 javax.servlet.http.HttpSession 的实例，该接口并不像
HttpServletRequest 或 HttpServletResponse 还存在一个父接口，该接口只是一个
纯粹的接口。这因为 session 本身就属于 HTTP 协议的范畴。
对于服务器而言，每一个连接到它的客户端都是一个 session，servlet 容器
使用此接口创建 HTTP 客户端和 HTTP 服务器之间的会话。会话将保留指定的时间段，跨多个连接或来自用户的页面请求。
session 无论客户端还是服务器端都可以感知到，若重新打开一个新的浏览器，则无法取得之前设置的 session，因为每一个 session 只保存在当前的浏览器当中，并在相关的页面取得。
Session的作用
Session 的作用就是为了标识一次会话，或者说确认一个用户；并且在一次
会话（一个用户的多次请求）期间共享数据。我们可以通过 req.getSession()方
法，来获取当前会话的 session 对象。
HttpSession session= req.getSession();
标识会话JSESSIONID
Session 既然是为了标识一次会话，那么此次会话就应该有一个唯一的标志，
这个标志就是 sessionId。
每当一次请求到达服务器，如果开启了会话（访问了 session），服务器第一
步会查看是否从客户端回传一个名为 JSESSION 的 cookie，如果没有则认为这是
一次新的会话，会创建 一个新的 session 对象，并用唯一的 sessionId 为此次
会话做一个标志。
这里提到一个叫做 JSESSION 的 cookie，这是一个比较特殊的 cookie，当用
户请求服务器时，如果访问了 session，则服务器会创建一个名为 JSESSION，值
为获取到的 session（无论是获取到的还是新创建的）的 sessionId 的 cookie 对
象，并添加到 response 对象中，响应给客户端，有效时间为关闭浏览器。
所以 Session 的底层依赖 Cookie 来实现。
作为域对象
Session 用来表示一次会话，在一次会话中数据是可以共享的，这时 session
作为域对象存在，可以通过 setAttribute(name,value);方法向域对象中添加数据，
通过 getAttribute(name) 从域对象中获取数据，通过 removeAttribute(name)从域
对象中移除数据。
数据存储在 session 域对象中，当 session 对象不存在了，或者是两个不同
的 session 对 象时，数据也就不能共享了。这就不得不谈到 session 的生命周期。
Session的周期
当客户端第一次请求 servlet 并且操作 session 时，session 对象生成，
Tomcat 中 session 默认的存活时间为 30min，即你不操作界面的时间，一旦有
操作，session 会重新计时。
可以在 Tomcat 中的 web.xml 文件中进行修改生命周期。
当然除了以上的修改方式外，我们也可以在程序中自己设定 session 的生命
周期，通过 session.setMaxInactiveInterval(int);来设定 session 的最大不活动时间，
单位为秒。
HttpSession session = rep.getSession();
Session.setMaxInactiveInterval(5);
当然我们也可以通过 getMaxInactiveInterval();方法来查看当前 Session 对
象的最大不活动时间。
或者我们也可以通过 session.invalidate();方法让 session 立刻失效。
Session.invalidate();
从前面的 JESSION 可知道，session 的底层依赖 cookie 实现，并且该 cookie
的有效时间为关闭浏览器，从而 session 在浏览器关闭时也相当于失效了（因为
没有 JSESSION 再与之对应）。
当非正常关闭服务器时，session 销毁；当正常关闭服务器时，Session 将被
序列化到磁盘上，在工作空间 work 目录下的 SESSION.ser 文件中，下次启动服
务时，自动加载到内存。
Session 失效则意味着此次会话结束，数据共享结束。
