Java httpsession 的实例化

/*login out**/ 
    @RequestMapping(value="/loginout.do")
 	protected String loginout(HttpServletRequest request)  {
    	HttpSession session=request.getSession();// 关于HttpSession 是一个抽象的接口类，不可以直接实例化，///获得本次会话的session 对象。
        //HttpSession session=null //这样是错误的
	Account account=(Account)session.getAttribute("user");
        if(null!=account){//如果不为空
        Writelog.writetolog("账户已经登录，请求注销操作!");
    	Writelog.writetolog("请求注销操作:"+account.toString());
 	    session.removeAttribute("user");
 	    session.invalidate();//获得本次会话
 		return "index";
 		}else {
 			return "index";
		}
 	}