request:每次请求都有一个request ,请求结束request 结束，由web容器分配
session:每个session 代表一个客户端会话，多个request 共用一个session,也就是相同的客户端每次请求session是一样的，session 用作客户端是否登陆校验，session 在tomcat 中设置的有效期是30min