session对象使用来在同一个用户的不同请求之间传递信息的。
用户第一次访问服务器,服务器会创建一个session对象给此用户,并将该session对象的JSESSIONID使用cookie技术存储到浏览器中,保证用户的其它请求能够获取到同一个session对象,也保证了不同请求能获取到共享的数据。
HttpSession hs = req.getSession();
hs.setMaxInactiveInterval(int seconds);
注意:在指定时间内session对象没有被使用,则销毁。如果使用了则重新计时。
注意:JSESSIONID存储在了cookie的临时存储空间中,浏览器关闭即失效。
原文:https://www.cnblogs.com/Scorpicat/p/12355595.html