* 在JavaWeb中使用HttpSession（以下简称session）对象来表示一个会话。 

* Session的创建（代表会话周期的开始）：第一次调用request.getSession()方法时，会创建一个session对象。

 * Session的销毁（代表会话周期的结束）：在某个请求周期内调用了Session.invalidate()方法，此请求周期结束后，session被销毁；或者是session超时后自动销毁。

 * 对于JSP，如果指定了<%@ page session="false"%>，则在JSP中无法直接访问内置的session变量，同时也不会主动创建session，因为此时JSP未自 动执行request.getSession()操作获取session。

 * 在session对象刚创建的第一个请求周期内，调用session.isNew()方法将得到true。

１．有效期设置

 * 可以在web.xml文件中配置session默认的超时时间（分钟）：      <session-config>          <session-timeout>10</session-timeout>      </session-config>      也可以调用session. setMaxInactiveInterval()方法设置session超时时间（分钟）

２．监控  

* 通过SessionListenr可以监听session的创建和销毁，步骤：     

1.写一个类MySessionListener，实现javax.servlet.http.HttpSessionListener接口及其sessionCreated()、sessionDestroyed()方法     

 2.在web.xml中配置SessionListener：     

<listener>         

<listener-class>MySessionListener类全名</listener-class>     

</listener>   

* 当session 被创建和销毁时，容器会分别调用SessionListener的sessionCreated()方法和sessionDestroyed()方法，这 两个方法中传入了一个参数对象HttpSessionEvent，可以通过此对象的getSession()方法获取session对象。

 应用示例：在线人数统计


 1  import  java.util.HashSet;
  2 
 3  import  javax.servlet.ServletContext;
  4 
 5  import  javax.servlet.http.HttpSession;
  6 
 7  import  javax.servlet.http.HttpSessionEvent;
  8 
 9  import  javax.servlet.http.HttpSessionListener; 
 10 
11  public   class  MySessionListener  implements  HttpSessionListener {       
 12 
13    public   void  sessionCreated(HttpSessionEvent event) {             
 14 
15   HttpSession session  =  event.getSession();             
 16 
17  ServletContext application  =  session.getServletContext();                           
 18 
19    //  在application范围由一个HashSet集保存所有的session             
20 
21   HashSet sessions  =  (HashSet) application.getAttribute( " sessions " );             
 22 
23  if  (sessions  ==   null ) {                    
 24 
25  sessions  =   new  HashSet();                    
 26 
27  application.setAttribute( " sessions " , sessions);             
 28 
29  }                           
 30 
31  //  新创建的session均添加到HashSet集中             
32 
33   sessions.add(session);             
 34 
35  //  可以在别处从application范围中取出sessions集合             
 36 
37  //  然后使用sessions.size()获取当前活动的session数，即为“在线人数”      
38 
39  }       
 40 
41  public   void  sessionDestroyed(HttpSessionEvent event) {             
 42 
43  HttpSession session  =  event.getSession();             
 44 
45   ServletContext application  =  session.getServletContext();             
 46 
47   HashSet sessions  =  (HashSet) application.getAttribute( " sessions " );                           
 48 
49    //  销毁的session均从HashSet集中移除             
50 
51  sessions.remove(session);      
 52 
53  }
 54 
55  }
 56