session

HTTPSession 是一个建立在cookies 和URL-rewriting上的高质量的界面。Session的信息保存在服务器端，Session的id保存在客户机的cookie中。
session存放在服务器中，session.getId()可获取session的id;   调用session.invalidate()方法可以废止当前session，如果此时session又调用getAttribute方法，会报错：java.lang.IllegalStateException: getAttribute: Session already invalidated

几个session相关的资料：

http://www.cnblogs.com/tiechui/archive/2010/11/30/1892145.html

http://www.iteye.com/topic/10452#57460

http://www.iteye.com/topic/585018

http://blog.csdn.net/fangaoxin/article/details/6952954

共享会话：

http://oiote.blog.sohu.com/94812998.html