HttpSession的生命周期( 翻译来自：Manning SCWCD Exam Study Kit )

1 新客户端向服务器第一次发送请求的时候，request中并无sessionID .

2 此时server端会创建一个session对象，并分配一个sessionID，serssion对象会保存在服务器端。此时session的状态处于new state状态，如果调用session.isNew(),则返回true

3 当服务器段处理完毕后，将此sessionID，同response一同传回到客户段，并将其存入到cookie中。

4 当客户段再次发送请求时，会将sessionID 同request一起发送，传递给服务器端。

5 服务器端可以根据传递过来的sessionID将这次请求（request）与保存在服务器端的session对象联系起来，此时的session已不处于new state状态，如果调用session.isNew(),则返回false.

6 循环3-5 ，直到session超时或销毁。

也就是说，当禁用cookie的时候，是不能使用session的。