HttpSessionListener
用于监听HttpSession对象的创建和销毁行为
创建：调用requset.getSession(true)方法
销毁：
- 默认情况下，等待30分钟，服务器自动回收session对象
- session.setMaxInactiveInterval（秒数) 设置服务器回收session的时间
全局设置：
<session-config>
<session-timeout>分种数</session-timeout>
<session-config> - session.invalidate() : 手动销毁session对象
HttpSessionAttribtuteListener
看案例吧
