session是把信息保存在服务器端，它会消耗服务器的资源，因此不要随便利用session，除非不得已而为之。
session在我们程序中保存用户信息时一般都会用到，那么它在何时创建呢？一般是在getsession时就会创建，它也有生命周期，默认为30minus，但是我们可以修改，一旦过了生命周期，它就会消亡，同时我们关闭浏览器时session也会随之消亡，重开一个session也不会保留以前session里的值，但是IE8浏览器就会保留session的值，这是它的一个bug，为了避免这个bug，那就从文件里新建会话打开浏览器就不会了，一个浏览器对应一个session