session的实现依赖于cookie将sessionId以set-cookie响应头的形式发送给浏览器,浏览器保存JSESSIONID创建一个session对象 request.getSession()关闭服务器,session会被序列化到tomcat的root目录下