* 在JavaWeb中使用HttpSession（以下簡稱session）對象來表示一個會話。 

* Session的創建（代表會話周期的開始）：第一次調用request.getSession()方法時，會創建一個session對象。

 * Session的銷毀（代表會話周期的結束）：在某個請求周期內調用了Session.invalidate()方法，此請求周期結束后，session被銷毀；或者是session超時后自動銷毀。

 * 對于JSP，如果指定了<%@ page session="false"%>，則在JSP中無法直接訪問內置的session變量，同時也不會主動創建session，因為此時JSP未自 動執行request.getSession()操作獲取session。

 * 在session對象剛創建的第一個請求周期內，調用session.isNew()方法將得到true。

１．有效期設置

 * 可以在web.xml文件中配置session默認的超時時間（分鐘）：      <session-config>          <session-timeout>10</session-timeout>      </session-config>      也可以調用session. setMaxInactiveInterval()方法設置session超時時間（分鐘）

２．監控  

* 通過SessionListenr可以監聽session的創建和銷毀，步驟：     

1.寫一個類MySessionListener，實現javax.servlet.http.HttpSessionListener接口及其sessionCreated()、sessionDestroyed()方法     

 2.在web.xml中配置SessionListener：     

<listener>         

<listener-class>MySessionListener類全名</listener-class>     

</listener>   

* 當session 被創建和銷毀時，容器會分別調用SessionListener的sessionCreated()方法和sessionDestroyed()方法，這 兩個方法中傳入了一個參數對象HttpSessionEvent，可以通過此對象的getSession()方法獲取session對象。

 應用示例：在線人數統計


 1 import java.util.HashSet;
 2 
 3 import javax.servlet.ServletContext;
 4 
 5 import javax.servlet.http.HttpSession;
 6 
 7 import javax.servlet.http.HttpSessionEvent;
 8 
 9 import javax.servlet.http.HttpSessionListener; 
10 
11 public class MySessionListener implements HttpSessionListener {       
12 
13  public void sessionCreated(HttpSessionEvent event) {             
14 
15  HttpSession session = event.getSession();             
16 
17 ServletContext application = session.getServletContext();                           
18 
19  // 在application范圍由一個HashSet集保存所有的session             
20 
21  HashSet sessions = (HashSet) application.getAttribute("sessions");             
22 
23 if (sessions == null) {                    
24 
25 sessions = new HashSet();                    
26 
27 application.setAttribute("sessions", sessions);             
28 
29 }                           
30 
31 // 新創建的session均添加到HashSet集中             
32 
33  sessions.add(session);             
34 
35 // 可以在別處從application范圍中取出sessions集合             
36 
37 // 然后使用sessions.size()獲取當前活動的session數，即為“在線人數”      
38 
39 }       
40 
41 public void sessionDestroyed(HttpSessionEvent event) {             
42 
43 HttpSession session = event.getSession();             
44 
45  ServletContext application = session.getServletContext();             
46 
47  HashSet sessions = (HashSet) application.getAttribute("sessions");                           
48 
49  // 銷毀的session均從HashSet集中移除             
50 
51 sessions.remove(session);      
52 
53 }
54 
55 }
56