* 在JavaWeb中使用HttpSession（以下簡稱session）對象來表示一個會話。
* Session的創(chuàng)建（代表會話周期的開始）：第一次調(diào)用request.getSession()方法時，會創(chuàng)建一個session對象。
* Session的銷毀（代表會話周期的結(jié)束）：在某個請求周期內(nèi)調(diào)用了Session.invalidate()方法，此請求周期結(jié)束后，session被銷毀；或者是session超時后自動銷毀。
* 對于JSP，如果指定了<%@ page session="false"%>，則在JSP中無法直接訪問內(nèi)置的session變量，同時也不會主動創(chuàng)建session，因?yàn)榇藭rJSP未自動執(zhí)行request.getSession()操作獲取session。
* 在session對象剛創(chuàng)建的第一個請求周期內(nèi)，調(diào)用session.isNew()方法將得到true。
１．有效期設(shè)置
* 可以在web.xml文件中配置session默認(rèn)的超時時間（分鐘）： <session-config> <session-timeout>10</session-timeout> </session-config> 也可以調(diào)用session. setMaxInactiveInterval()方法設(shè)置session超時時間（分鐘）
２．監(jiān)控
* 通過SessionListenr可以監(jiān)聽session的創(chuàng)建和銷毀，步驟：
1.寫一個類MySessionListener，實(shí)現(xiàn)javax.servlet.http.HttpSessionListener接口及其sessionCreated()、sessionDestroyed()方法
2.在web.xml中配置SessionListener：
<listener>
<listener-class>MySessionListener類全名</listener-class>
</listener>
* 當(dāng)session 被創(chuàng)建和銷毀時，容器會分別調(diào)用SessionListener的sessionCreated()方法和sessionDestroyed()方法，這兩個方法中傳入了一個參數(shù)對象HttpSessionEvent，可以通過此對象的getSession()方法獲取session對象。
應(yīng)用示例：在線人數(shù)統(tǒng)計
import java.util.HashSet;
import javax.servlet.ServletContext;
import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpSessionEvent;
import javax.servlet.http.HttpSessionListener;
public class MySessionListener implements HttpSessionListener {
public void sessionCreated(HttpSessionEvent event) {
HttpSession session = event.getSession();
ServletContext application = session.getServletContext();
// 在application范圍由一個HashSet集保存所有的session
HashSet sessions = (HashSet) application.getAttribute("sessions");
if (sessions == null) {
sessions = new HashSet();
application.setAttribute("sessions", sessions);
}
// 新創(chuàng)建的session均添加到HashSet集中
sessions.add(session);
// 可以在別處從application范圍中取出sessions集合
// 然后使用sessions.size()獲取當(dāng)前活動的session數(shù)，即為“在線人數(shù)”
}
public void sessionDestroyed(HttpSessionEvent event) {
HttpSession session = event.getSession();
ServletContext application = session.getServletContext();
HashSet sessions = (HashSet) application.getAttribute("sessions");
// 銷毀的session均從HashSet集中移除
sessions.remove(session);
}
}