关于Session的使用，可以用于保存从一个客户端发出的多个请求情况的会话状态。如果只是针对一次请求的数据时，一般用request来保存信息。
1.容器(Container)是怎么识别每一个客户端的呢？方法很简单，每个客户端需要一个唯一的session ID.
当客户端(Client)第一次请求(request)时，容器(Container)生成一个唯一的session ID放在response中返回给客户端。当client发送后续的请求(request)时，要包含着个唯一的session ID.
2.容器(container)和客户端是如何交换session ID情报
一种最通常的方法，就是通过cookies来完成信息的交换。事实上，容器(container)作了所有的事情。session的取得都是通过 HttpSession session = request.getSession();
如果request中存在session ID时，返回已经存在的session，如果不存在的话，容器就为客户端生成一个唯一的session ID.
. getSession(boolean create),其中request.getSession(false)表示不生成新的对象，而request.getSession(true)的效果则和无参数时一样。
新的问题又来了，如何去判断当前返回的session是不是新生成的呢。这是可以调用session.isNew()去判断。
3.当客户端不支持cookie时，如何去交换session ID情报呢？
这时候我们可以用URL rewriting去实现，你唯一需要做的就是encode response URL。
out.println("<a href=/"" + response.encodeURL("/BeerTest.do") + "/">click</a>");
当你使用重定向时，也能使用URL rewriting.
response.encodeRedirectURL("/BeerTest.do");
URL rewriting 是自动触发的，当容器通过cookie取得session ID失败时，就会使用URL rewriting的方法。
4.Session的失效.可以调用HttpSession的 invalidate()或者session过期。设置session过期的时间，
· 可以通过DD(Deployment Descriptor)配置：
<session-timeout>15</session-timeout>,这里的Timeouts是以分钟为单位的。这是用于所有的session.
· 还可以设定特定session的有效时间。
session.setMaxInactiveInternal(20*60)这里的Timeouts是以秒为单位的。
５.cookie的其他用途。
默认的情况下，cookie的寿命和session一样长，当关闭浏览器时，session和cookie就失效了。但是你可以让cookie的寿命，让他一直保持有效。这样既保存一些信息，比如用户名。
用Servlet Api 使用cookie: HttpServletRequest, HttpServletResponse, Cookie.
· 生成一个新的Cookie: Cookie cookie = new Cookie("username", name);
· 设置cookie的寿命。 cookie.setMaxAge(30*60);如果设置"-1"的话，那么cookie会在浏览器关闭时失效。
· 将cookie发送到客户端(client): response.addCookie(cookie);
·
从客户端取得cookie:
Cookie[] cookies = request.getCookies();
for (int i = 0; i < cookies.length; i++) {
Cookie cookie = cookies[i];
if (cookie.getName().equals("username")) {
String userName = cookie.getValue();
out.println("Hello" + username);
break;
}
}
6.session的移动
一个session在整个web app中都是唯一的，当web app在多个JVM中发布时，此时就存在session的移动。可以使用HttpSessionActivationListener来监听session在各个JVM中的移动，让session中的属性(attributes)做好一定的准备。如果你的属性全部都是可序化(Serializable)的，那么就不会有问题。
HttpSessionActivationListener就是让所有的属性都有个可序化的机会。
