Session是服务器端技术，服务器在运行时可以为每一个用户的浏览器创建一个其独享的HttpSession对象。由于Session为浏览器用户所独享，所以用户在访问服务器的web资源时，可以把各自的数据放在各自的Session对象中，当用户再次访问服务器中的其他web资源时，其他web资源再从Session对象中取出用户的数据。
Session和Cookie的最大区别是：Session是将数据保存在服务器上；而Cookie是将数据以文本的形式保存在客户端浏览器上，由浏览器进行管理的维护。
HttpSession对象在用户第一次访问网站的时候自动被创建。
Seesion的使用原理
1）浏览器第一次访问服务器，服务器会自动创建Session对象，给Session对象分配一个唯一的ID，JSESSIONID 2）将JSESSIONID作为cookie的值发送给浏览器保存 3）浏览器第二次访问服务器时，会将保存有JSESSIONID的cookie随HTTP header发送到服务器 4）服务器从cookie中得到JSESSIONID，然后在服务器中搜索该JSESSIONID的Session对象。找到则直接返回该对象；找不到则创建新的Session对象。