第6章 会话状态

同一客户多次请求不能被识别。
HttpSession对象可以跨多个请求保存会话状态。
客户会被分配一个惟一的会话ID。需要cookie，容器会负责生成，分配等工作。
通过request.getSession得到Session对象有可能是刚刚创建或者已存在的。
如果禁用了cookie，可以使用URL重写的方式。
会话有三种销毁方法：超时，调用invalidate方法，应用结束。
设置超时方法：在web.xml中配置或者调用方法设置超时时间。
可以使用cookie在服务器和客户之间交换名/值String对。
HttpSessionBindingListener会话监听器。
HttpSessionActivationListener使属性做好准备迁移。