session运行在服务器是单用户，每个session都有一个唯一的sessionid

用法：session.setAttribute("userName", "张三丰");

String userName=(String)session.getAttribute("userName");

（1）程序主动清除session数据

设置会话失效：session.invalidate();

移除会话的一个属性

语法 public void removeAttribute(String name);

用法：session.removeAttribute("userName");

（2）服务器主动清除长时间没有再次发出请求的session

设置会话过期时间

方法一：public void setMaxInactiveInterval(int interval);秒

方法二：web.xml

<session-config>

<session-timeout>30</session-timeout>分钟

</session-config>