// 设置字段
void setAttribute(String name,Object value);
// 获取字段
Object getAttribute(String name);
// 删除字段
void removeAttribute(String name);
// 获取sess_id
String getId();
HttpSession.getId();
// 设置session有效期（发呆时间）
void setMaxInactiveInterval();
// 获取session有效期（发呆时间）
int getMaxInactiveInterval();
// 根据name获取value
Object getValue();
// 获取所有name
String[] getValuesNames();
// 销毁session，使当前会话无效
void invalidate();
<session-config>
<!--session发呆时间(分钟)-->
<session-timeout>15</session-timeout>
</session-config>
- 客户端禁用cookie后的session同步解决方案
response.encodeUrl(url); // 生成http://url;JSESSIONID=1234567890样式的URL
