session对象是javax.servlet.http.HttpSession类的一个子类对象；在session中保存的对象值在当前用户连接的所有页面中都是可以被访问到的，即session对象是存储在每个打开的IE浏览器中的，不同的用户所对应的session对象一般是不同的；常用方法如下：
setAttribute(String name,Object o)：将名字为name，值为o的数据存储到session对象中；o为对象类型
getAttribute(String name)：获取session对象中名字为name的值
getAttributeNames()：获取session对象中存储的所有值的名字，返回的是一个Enumeration类的实例
removeAttribute(String name)：删除session对象中名字为name的存储值
getId()：获取当前session对象的ID号，这个ID是唯一的，用来表示每一个登录到IE浏览器的用户；当刷新浏览器时，这个值是不变的；但是当关闭当前浏览器再重新打开一个浏览器时，这个值就会改变
getCreateTime()：获取session对象建立的时间；返回的是从1970年1月1日到建立时间的毫秒数
getLastAccessedTime()：返回最后一次操作session对象的时间，返回的是从1970年1月1日以来的毫秒数
setMaxInactiveInterval(int time)：设置session对象的生存时间，time为秒数
getMaxInactiveInterval()：获取session对象的生存时间，返回的是秒数
isNew()：判断当前session对象是否是一个新创建的session对象
Invalidate()：中断当前的session对象