Session：在計算機中，尤其是在網絡應用中，稱為“會話控制”。Session對象存儲特定用戶會話所需的屬性及配置信息。
其中Session的生命周期時間可以在web.xml配置，默認為30分鐘，在web.xml配置：[html]session-configsession-timeout20/session-timeout//設置session的生命周期，默認為30分鐘。
可調用request.getSession(true)強制生成Session。Session什麽時候失效？服務器會把長時間沒有活動的Session從服務器內存中清除，此時Session便失效。Tomcat中Session的默認失效時間為20分鐘。調用Session的invalidate方法。