request.getSession.setAttribute()是获得当前会话的session，然后再setAttribute到session里面去，有效范围是session而不是request。
而request.setAttribute()是setAttribute到request中去，有效范围是request。
session在一次会话期内有效，例如：访问一个论坛，登陆后，你的用户名等信息被保存到session中，在session过期之前或你关闭这个网页前，用户名信息都可以通过request.getSession().getAttribute()方式获得。 request在当次的请求的url之间有效，例如，你请求某个servlet，那么你提交的信息，可以使用request.getAttribute()方式获得，而当你再次跳转后，这些信息将不存在。
request.getSession().setAttribute("",..)和request.setAttribute("",...)的区别
原文：http://blog.csdn.net/huitailang200828/article/details/38920047
