* 在JavaWeb中使用HttpSession（以下简称session）对象来表示一个会话。
* Session的创建（代表会话周期的开始）：第一次调用request.getSession()方法时，会创建一个session对象。
* Session的销毁（代表会话周期的结束）：在某个请求周期内调用了Session.invalidate()方法，此请求周期结束后，session被销毁；或者是session超时后自动销毁。
* 对于JSP，如果指定了<%@ page session="false"%>，则在JSP中无法直接访问内置的session变量，同时也不会主动创建session，因为此时JSP未自动执行request.getSession()操作获取session。
* 在session对象刚创建的第一个请求周期内，调用session.isNew()方法将得到true。
１．有效期设置
* 可以在web.xml文件中配置session默认的超时时间（分钟）： <session-config> <session-timeout>10</session-timeout> </session-config> 也可以调用session. setMaxInactiveInterval()方法设置session超时时间（分钟）
２．监控
* 通过SessionListenr可以监听session的创建和销毁，步骤：
1.写一个类MySessionListener，实现javax.servlet.http.HttpSessionListener接口及其sessionCreated()、sessionDestroyed()方法
2.在web.xml中配置SessionListener：
<listener>
<listener-class>MySessionListener类全名</listener-class>
</listener>
* 当session 被创建和销毁时，容器会分别调用SessionListener的sessionCreated()方法和sessionDestroyed()方法，这两个方法中传入了一个参数对象HttpSessionEvent，可以通过此对象的getSession()方法获取session对象。
应用示例：在线人数统计
import java.util.HashSet;
import javax.servlet.ServletContext;
import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpSessionEvent;
import javax.servlet.http.HttpSessionListener;
public class MySessionListener implements HttpSessionListener {
public void sessionCreated(HttpSessionEvent event) {
HttpSession session = event.getSession();
ServletContext application = session.getServletContext();
// 在application范围由一个HashSet集保存所有的session
HashSet sessions = (HashSet) application.getAttribute("sessions");
if (sessions == null) {
sessions = new HashSet();
application.setAttribute("sessions", sessions);
}
// 新创建的session均添加到HashSet集中
sessions.add(session);
// 可以在别处从application范围中取出sessions集合
// 然后使用sessions.size()获取当前活动的session数，即为“在线人数”
}
public void sessionDestroyed(HttpSessionEvent event) {
HttpSession session = event.getSession();
ServletContext application = session.getServletContext();
HashSet sessions = (HashSet) application.getAttribute("sessions");
// 销毁的session均从HashSet集中移除
sessions.remove(session);
}
}