Session 字面含义会话，代表了客户端与服务端的“会话”，Session的作用时间从用户第一次到达某个特定的Web页开始，到该用户离开Web站点，或在程序中利用代码终止某个Session。
网上有一种说法：关闭浏览器Session会自动销毁，这种说法是错误的。Session的销毁只有两种情况：第一
调用了 session.invalidate()方法；第二 Session过期。其中Session的生命周期时间可以在web.xml配置，默认为30分钟，在web.xml配置：
调用了 session.invalidate()方法；第二 Session过期。其中Session的生命周期时间可以在web.xml配置，默认为30分钟，在web.xml配置：
<session-config> <session-timeout>20</session-timeout> </session-config>
Java中可使用如下方式监听Session的创建和销毁：
/**
* 实现HttpSessionListener接口监听 监听session的创建事件
*/
@Override
public void sessionCreated(HttpSessionEvent se)
{
String sessionId = se.getSession().getId();
log.info("创建session sessionId= " + sessionId);
}
/**
* 实现HttpSessionListener接口监听 监听session的销毁事件
*/
@Override
public void sessionDestroyed(HttpSessionEvent se)
{
String sessionId = se.getSession().getId();
log.info("销毁session sessionId= " + sessionId);
}
实际上服务端每次为客户端的一次会话建立的Session都含有一个SessionId，每次客户端向服务端发送请求时，都会将此SessionId携带过去，服务端会对此SessionId进行校验。当直接关闭浏览器时，这个SessionId依旧是存在与服务端，只不过再也没有客户端会携带它然后交予服务端校验。此SessionId已经失去了它存在的价值，会等待Session过期或者程序强制销毁，然后结束自己的年华。
如何在关闭浏览器时调用Session的invalidate()方法，进而可以使用sessionDestroyed()方法来监听Session被销毁的操作。此处提供一种思路，当然这个是有应用局限性的，可以借助于jQuery unload事件。
当用户离开页面时，会发生 unload 事件。
具体来说，当发生以下情况时，会发出 unload 事件：
- 点击某个离开页面的链接
- 在地址栏中键入了新的 URL
- 使用前进或后退按钮
- 关闭浏览器
- 重新加载页面
在unload事件中绑定业务方法，如
$(window).unload(function() {
$("#userClose").attr("action", "close.do").submit();
});
然后在close.do中调用this.getSession().invalidate()即可在每次关闭浏览器的时候销毁当前session。