Session的生命周期：第一次访问创建，接下来都是一个session处理关闭浏览器session过期容器调用HttpSession的invalidate方法 session的根基：默认是基于cookies可以是url重写我们开发时为了防止用户禁掉cookie可以使用String response.encodingURL("")建立个页面之间的连接; Session的持久化