1、获取session对象HttpSession session = request.getSession();session是我们的四大域对象之一。用来保存数据。常用的方法 session.setAttribute("user", new Object()); session.getAttribute("user"); session.setMaxInactiveInterval(60*60*24);//秒为单位 session.invalidate();//使session不可用
2、Session时效1）基本原则2）默认设置3）手工设置4）强制失效5）可以使Session对象释放的情况
4、2）实现方式： response.encodeURL(String) response.encodeRedirectURL(String) 例如：
