一般访问量比较大的网站为了减轻服务器的压力，都会通过cookis来进行处理用户浏览过的（购买）过的商品。
下面是session的一些信息
1、服务器是如何做到一个session为一个浏览器的多次请求而服务
1.1 服务器创建session出来后，会把 session的id号，以cookie的形式回写给客户机，这样，只要客户机的浏览器不关，再
去访问服务器时，都会带着session 的id号去，服务器发现客户机带session id过来了，就会使用内存中与之对应的
session为之服务
2、如何做到一个session为多个浏览器服务
2.1 服务器第一次创建session，程序员把session id号，手工以cookie的形式回送给浏览器，并设置cookie的有效期
这样，即使用户的浏览器关了，开新浏览器时，还会带着session id找服务器，服务器从而就可以用内存中与之对应的
session为第二个浏览器窗口服务
3、如何做用户禁用cookie后，session还能为多次请求而服务
3.1 把用户可能点的每一个超链接后面，都跟上用户的session id号
4、session对象的创建和销毁时机
4.1 用户第一次request.getSession时
4.2 session对象默认30分钟没有使用，则服务器会自动销毁session,
4.2.1 用户在web.xml文件中手工配置session的失效时间
4.2.2 用户可以手工调用session.invalidate方法，摧毁session
5、默认情况下 session存在30分钟。如果要修改session的基本配置的话。在web.xml中做
设置的存储时间是1分钟
<session-config>
<session-timeout>1</session-timeout>
</session-config>
