http://lavasoft.blog.51cto.com/62575/275589/
Session
Session存在服务器端。
当客户端第一次访问服务器时,服务器会在内存中开辟内存建立一个session,这个sessionId对应客户端的SessionI的,当客户端再次访问时,就会在http头中写入这个SessionId,服务器根据这个SessionI的找到内存中的Session获取相关的信息。
当JSP页面没有显式禁止session的时候,在打开浏览器第一次请求该jsp的时候,服务器会自动为其创建一个session,并赋予其一个sessionID,发送给客户端的浏览器。