Servlet学习笔记
request.getSession();
request.getSession(boolean)
如果boolean类型为true两个方法一样，表示先从client端发过来的request里 面查找jsessionid，看是否有对应的session，要是没有，server会自动创建一个。
如果boolean为false，当server查询不到，会返回一个null对象。
session.set/get/removeAttribute(String key,Object obj);
4）session的生命周期：
1.session生命值的设置：
a.在web.xml中配置：
<session-config>
<!-- 单位为分钟 -->
<session-timeout>30</session-timeout>
</session-config>
b.session.setMaxInactiveInterval(30); //注意：单位为秒
c.注意：如果不设置，默认为30分钟！
2.生命结束：
a.直接调用session.invalidate()方法结束其生命；
b.生命到期；
c.关闭server。
5）session <---> cookie --->JSESSIONID
考虑：如果我禁用cookie,session怎么维持？
oldUrl：指我们原来请求的路径
response.encodeURL(oldURL); ---> 我们就会将jsessionid带回客户端，下次请求
的url后面会追加jsessionid
JSESSIONID：指存储在客户端的cookie的名字，值为sessionId
jsessionid：在我们禁用cookie的时候，请求路径所带的jsessionid，以小写表示，
与cookie中的key区分。
*.html ---> UserLoginServlet ---Session(userName,passwd)--->
SuccessServlet ---
link(两个超链接都去访问下一个servlet，区别是一个重写url，一个不重写)---> ListServlet
4、session和cookie的比较：
1）session存储在服务器，cookie存储在客户端；
2）禁用cookie，cookie不能操作，而session可以使用方法控制；
3）从安全角度讲，一定程度上，session要比cookie安全。
5、servlet中几个重要对象
1）ServletRequest(请求范围：requestScope)
创建：客户端发起请求的时候，由web容器创建；
消失：服务器端向客户端作出响应。
request.setAttribute(key,value);