????? TTP協議是無狀態的，即信息無法通過HTTP協議本身進傳遞。為了跟蹤用戶的操作狀態，ASP應用SESSION對象。JSP使用一個叫HttpSession的對象實現同樣的功能。HTTPSession 是一個建立在cookies 和URL-rewriting上的高質量的界面。Session的信息保存在服務器端，Session的id保存在客戶機的cookie中。事實上，在許多服務器上，如果瀏覽器支持的話它們就使用cookies，但是如果不支持或廢除了的話就自動轉化為URL-rewriting，session自動為每個流程提供了方便地存儲信息的方法。
??? Session一般在服務器上設置了一個30分鐘的過期時間，當客戶停止活動后自動失效。Session 中保存和檢索的信息不能是基本數據類型如 int， double等，而必須是java的相應的對象，如Integer， Double.
??? Httpsession具有如下API：
??? getId 此方法返回唯一的標識，這些標識為每個session而產生。當只有一個單一的值與一個session聯合時，或當日志信息與先前的sessions有關時，它被當作鍵名用。
??? GetCreationTime 返回session被創建的時間。最小單位為千分之一秒。為得到一個對打印輸出很有用的值，可將此值傳給Date constructor 或者GregorianCalendar的方法setTimeInMillis.
??? GetLastAccessedTime 返回session最后被客戶發送的時間。最小單位為千分之一秒。
??? GetMaxInactiveInterval 返回總時間（秒），負值表示session永遠不會超時。
??? getAttribute 取一個session相聯系的信息。（在jsp1.0中為 getValue）
??? Integer item = （Integer） session.getAttrobute（"item"） //檢索出session的值并轉化為整型
??? setAttribute 提供一個關鍵詞和一個值。會替換掉任何以前的值。（在jsp1.0中為putValue）
??? session.setAttribute（"ItemValue"， itemName）；