request、session的区别与联系

说简单点 request对象和session对象的最大区别是生命周期
request对象的生命周期是针对一个客户端(说确切点就是一个浏览器应用程序)的一起请求 当请
求完毕之后,request里边的内容也将被释放点
而session的生命周期也是针对一个客户端 但是却是在别人设置的会话周期内(一般是20-30分钟)
session里边的内容将一直存在 即便关闭了这个客户端浏览器 session也不一定会马上释放掉的

request和session的优点和缺点很明显
request占用资源比较少 安全性也比较高 可是相对来说 缺乏持续性
而session则相对来说 对资源的消耗会大点 安全性相对来说也会稍微低点 可是它能实现比如会
话跟踪技术
如果可以使用request的情况下 尽量使用request 因为相对于服务器来说 资源
的消耗这个问题还是比较重要的


在传递页面过程中request传递到下一页面就不能再传递了,而sesison却不如此
即request仅限于2个相邻的页面

每按一个网页上的一个链接就是一个新的request，当服务器返回给浏览器一个response时，
request就结束了，此时保存在request中的对象就不存在了，但是当你用一个浏览器连到服务器
上时application－server会新开一个session给你，当连接超时或浏览器关闭时session才销毁。
所以说作用的范围是不一样，session也就可以跟踪用户的状态。


session相当于是一个客户端的全局变量；  
比如A机与服务器第一次访问时设置session.setAttribute("aaa")="ComputerA".则在A机访问继续访问的任意一个页面都可以取的session.getAttribute("aaa")的值是ComputerA;  
   
request是某一次访问的局域变量；  
生命周期只是一次请求。

因此login的变量应该放在session中