1.HttpSession对象创建过程
当客户端浏览器第一次访问服务器时，服务器为每个浏览器创建不同的HttpSession对象。在服务器端使用request.getSession()方法来获得HttpSession对象，并以此来使用HttpSession接口为我们提供的方法。
2.内置对象session与httpSession对象是同一个东西吗？
不是，request内置对象中的属性只在当次请求中有效，如果要使属性在客户端跳转后仍然有效就要使用session内置对象了，session内置对象的类型是HTTPSession。
HttpSession是Java平台对session机制的实现规范，它仅仅是个接口，具体到每个web应用服务器的提供商，除了对规范支持之外，仍然会有一些规范里没有规定的细微差异。
3.如果不确定客户端是否禁用cookie ,则可以使用URL重写技术？
浏览器会话(session)跟踪的实现方式主要是cookie与url重写，cookie是默认的方式，当不确定客户端是否禁用cookie的时候，可以用URL重写技术实现会话跟踪。
