转载自：https://blog.csdn.net/qin_xiaofang/article/details/77725946
网上收集的：
Session代表服务器与浏览器的一次会话过程，这个过程是连续的，也可以时断时续的。在Servlet中，当JSP页面没有显式禁止session的时候，在打开浏览器第一次请求该jsp的时候，服务器会自动为其创建一个session，并赋予其一个sessionID，发送给客户端的浏览器。以后客户端接着请求本应用中其他资源的时候，会自动在请求头上添加：（Cookie:JSESSIONID=客户端第一次拿到的session ID）。这个cookie是服务器自动生成的，他的max-age为-1，变松hi仅当前浏览器有效。关闭浏览器失效，浏览器子窗口共享，各浏览器窗口不共享。这样，服务器端在接到请求时候，就会收到session ID，并根据ID在内存中找到之前创建的session对象，提供给请求使用。
这种在多次HTTP连接间维护用户与同一用户发出的不同请求之间关联的情况称为维护一个会话（session）
1 ，建立tcp连接
2 ，发出请求文档
3 ，发出响应文档
4 ，释放tcp连接
自己的理解：
建立了一次tcp的连接，但是可以发送很多次HTTP请求，session记录了用户信息，于是就可以判断这些请求都来自同一个用户。比如淘宝时候，加入浏览很多种商品，就是很多次HTTP请求。比如访问公司主页等等