Servlet 提供的 HttpSession 接口，提供了一种跨多个页面请求或访问网站时识别用户以及存储有关用户信息的方式。
Servlet 容器使用这个接口来创建一个 HTTP 客户端和 HTTP 服务器之间的 session 会话。会话持续一个指定的时间段，跨多个连接或页面请求。
可以通过 HttpServletRequest 的公共方法 getSession() 来获取 HttpSession 对象，如下所示：
HttpSession session = request.getSession();
HttpSession 有以下几个重要方法
1.public Object getAttribute(String name)：该方法返回在该 session 会话中具有指定名称的对象，如果没有指定名称的对象，则返回 null。
2.public Enumeration getAttributeNames()：该方法返回 String 对象的枚举，String 对象包含所有绑定到该 session 会话的对象的名称。
3.public long getCreationTime()该方法返回该 session 会话被创建的时间，自格林尼治标准时间 1970 年 1 月 1 日午夜算起，以毫秒为单位。
4.public String getId()：该方法返回一个包含分配给该 session 会话的唯一标识符的字符串。
5.public long getLastAccessedTime()：该方法返回客户端最后一次发送与该 session 会话相关的请求的时间自格林尼治标准时间 1970 年 1 月 1 日午夜算起，以毫秒为单位。
6.public int getMaxInactiveInterval()：该方法返回 Servlet 容器在客户端访问时保持 session 会话打开的最大时间间隔，以秒为单位。
7.public void invalidate()：该方法指示该 session 会话无效，并解除绑定到它上面的任何对象。（就算通过setMaxInactiveInterval（）将session回话设置为永远有效，该方法也会立即指示session无效，下次访问时，重新创建新的session）
8.public boolean isNew()：如果客户端还不知道该 session 会话，或者如果客户选择不参入该 session 会话，则该方法返回 true。
9.public void removeAttribute(String name)：该方法将从该 session 会话移除指定名称的对象。
10.public void setAttribute(String name, Object value) ：该方法使用指定的名称绑定一个对象到该 session 会话。
11.public void setMaxInactiveInterval(int interval)：方法在 Servlet 容器指示该 session 会话无效之前，指定客户端请求之间的时间，以秒为单位。（tomcat7通过这个设置为0时永不过期）
也可以通过下述方式设置所有的session回话持续时间（以分钟为单位）
<session-config>
<session-timeout>15</session-tomeout>
</session-config>