在JavaWeb中使用HttpSession（以下简称session）对象来表示一个会话。
正在装载数据……
Session的创建（代表会话周期的开始）：第一次调用request.getSession()方法时，会创建一个session对象。
Session的销毁（代表会话周期的结束）：在某个请求周期内调用了Session.invalidate()方法，此请求周期结束后，session被销毁；或者是session超时后自动销毁。
对于JSP，如果指定了<%@ page session="false"%>，则在JSP中无法直接访问内置的session变量，同时也不会主动创建session，因为此时JSP未自动执行request.getSession()操作获取session。
在session对象刚创建的第一个请求周期内，调用session.isNew()方法将得到true。
可以在web.xml文件中配置session默认的超时时间（分钟）：
<session-config>
    <session-timeout>10</session-timeout>
</session-config>也可以调用session.setMaxInactiveInterval()方法设置session超时时间（分钟）
SessionListener

通过SessionListenr可以监听session的创建和销毁，步骤：
1.写一个类MySessionListener，实现javax.servlet.http.HttpSessionListener接口及其sessionCreated()、sessionDestroyed()方法
2.在web.xml中配置SessionListener：
<listener>
    <listener-class>MySessionListener类全名</listener-class>
</listener>
当session被创建和销毁时，容器会分别调用SessionListener的sessionCreated()方法和sessionDestroyed()方法，这两个方法中传入了一个参数对象HttpSessionEvent，可以通过此对象的getSession()方法获取session对象。

应用：在线人数统计

import java.util.HashSet;
import javax.servlet.ServletContext;
import javax.servlet.http.HttpSession;
import javax.servlet.http.HttpSessionEvent;
import javax.servlet.http.HttpSessionListener;

public class MySessionListener implements HttpSessionListener {

       public void sessionCreated(HttpSessionEvent event) {
              HttpSession session = event.getSession();
              ServletContext application = session.getServletContext();
             
              // 在application范围由一个HashSet集保存所有的session
              HashSet sessions = (HashSet) application.getAttribute("sessions");
              if (sessions == null) {
                     sessions = new HashSet();
                     application.setAttribute("sessions", sessions);
              }
             
              // 新创建的session均添加到HashSet集中
              sessions.add(session);
              // 可以在别处从application范围中取出sessions集合
              // 然后使用sessions.size()获取当前活动的session数，即为“在线人数”
       }

       public void sessionDestroyed(HttpSessionEvent event) {
              HttpSession session = event.getSession();
              ServletContext application = session.getServletContext();
              HashSet sessions = (HashSet) application.getAttribute("sessions");
             
              // 销毁的session均从HashSet集中移除
              sessions.remove(session);
       }
}