1、Session基本介绍
Session---会话，它是一个内置对象。会话打个比方说就是浏览网站：开始到结束，或者说购物从开始到结束。
2、Session机制
客户端在第一次请求服务端时，服务端会产生一个Session对象（用于存储客户端信息），每一个Session对象都有唯一的SessionID（区别于其他客户端），同时服务端会产生一个Cookie，并且该Cookie中有一对键值对name=JsessionID，value=SessionID。然后在响应客户端的请求时将JsessionID传给客户端，至此客户端就有了与服务端一一对应的值，即SessionID与JsessionID。
客户端在第二次请求时，服务端会拿客户端中的JsessionID，去服务端中的Session匹配SessionID，如果匹配成功，说明该客户端不是第一次访问。然后可以直接登录开始会话。
3、Session的服务机制
a、Session存储在服务端中
b、Session在同一个用户请求时共享
c、实现机制：第一次客户端请求时产生一个SessionId并赋值给Cookie的jSessionId，然后发送给客户端，最终通过SessionId与JsessionId一一对应
4、举个简单例子
去超市存包，第一次去超市存包时，首先申请柜子，将你的东西放进柜子中，同时超市给你一个钥匙，该钥匙和你放东西的柜子一一对应（就像SessionID和JsessionID一一对应）。等到你第二次再去取你的东西时，不需要再申请拿钥匙，而是直接拿你手上的钥匙（JsessionID）与柜子（SessionID）一一对应打开柜子，取得你的东西。
5、常用方法
a、getId（）获取SessionID
b、boolean isNew（） 判断是否是新用户（一般在第一次访问时使用）
c、void invalidate（）使session失效（退出登录，注销）
d、void setAttribute（）
e、Objetct getAttribute（）
f、void setMaxInactiveInterval（时间一般为秒）最大有效（非活动时间）
g、int getMaxInactiveInterval（）获取最大有效时间（非活动时间）
6、Session实例
用户请求登录页面login.jsp
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
登录之后页面，check.jsp（其实check.jsp在这相当于服务端)
<%@ page contentType="text/html;charset=UTF-8" language="java"
<% //设置编码方式
request.setCharacterEncoding("utf-8"); //获得登录的用户名和密码
String name=request.getParameter("uname");
String password=request.getParameter("upwd"); //校验是否登录成功
if(name.equals("zz")&&password.equals("1111")){
//如果登录成功，开始建立session（Session一般在用户登录成功时创建）
session.setAttribute("uname",name);//建立session
session.setAttribute("upwd",password);
//获得sessionID，并将session在控制台输出
System.out.println("sessionID"+session.getId());
//设置session有效时间
//session.setMaxInactiveInterval(10); //这里不用创建Cookie，服务端内部会自己创建JSessionID
//Cookie cookie=new Cookie("uname",name);
//response.addCookie(cookie);
request.getRequestDispatcher("welcome.jsp").forward(request,response);
}else{
response.sendRedirect("login.jsp");
}
%>