内置对象session
Session对象是一个JSP内置对象，它在第一个JSP页面被装载时自动创建，完成会话期管理。从一个客户打开浏览器并连接到服务器开始，到客户关闭浏览器离开这个服务器结束，被称为一个会话。当一个客户访问一个服务器时，可能会在这个服务器的几个页面之间切换，服务器应当通过某种办法知道这是一个客户，就需要Session对象。 session用来分别保存每一个用户的信息，使用session可以轻易地识别每一个用户，然后针对每一个用户的要求，给予正确的响应。在某些应用程序中，服务器需要不断识别是从哪个客户端发送来的请求，以便针对用户的状态进行相应的处理。
网上购物时最常用的就是session，当用户把物品放入购物车时，就可以将用户选定的商品信息存放在session中，当需要进行付款等操作时，又可以将session中的信息取出来。
httpsession
一个session就是一系列某用户和服务器间的通讯。服务器有能力分辨出不同的用户。一个session的建立是从一个用户向服务器发第一个请求开始，而以用户显式结束或session超时为结束。 HttpSession类它提供了setAttribute()和getAttribute()方法存储和检索对象。HttpSession提供了一个会话ID关键字，一个参与会话行为的客户端在同一会话的请求中存储和返回它。servlet引擎查找适当的会话对象，并使之对当前请求可用。
