如果要从客户端读取任意String（或将其发送回），则只想直接读取和写入String：无需使用
ObjectInputStream和
ObjectOutputStream。像这样：
public void doPost(...) { BufferedReader in = new BufferedReader(request.getReader()); String s = in.readline(); ...}如果您希望能够将字符串回显给客户端（但也可以保护数据免受他人攻击），则应使用
HttpSession。如果这是某种“回声”服务，您希望任何客户端都可以设置字符串值，然后所有客户端都返回相同的字符串，那么您不应该
HttpSession使用实例范围的引用作为替代你有以上。
