session的結束方法主要有兩種：
服務器自動清除沒有活動的session，清除的時間限制就是通過setMaxInactiveInterval來設定的，壹般tomcat的此默認時間值為20分鐘；
調用session的invalidate方法，意思就是有意而為之。
第二點：必須糾正，關閉瀏覽器其實session並沒有結束，他僅僅是失效了，因為再次打開瀏覽器又是新的session，這個舊session將再也不會被調用了，因此進入失效期，當時間達到setMaxInactiveInterval設定的時間值時被服務器結束。