Session是另一种记录客户状态的机制，不同的是Cookie保存在客户端浏览器中，而Session保存在服务器上。客户端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上。这就是Session。客户端浏览器再次访问时只需要从该Session中查找该客户的状态就可以了。 常用方法 设置属性：**session.setAttribute(String name,Object obj)** 获取属性：**session.getAttribute(String name)** 获取SessionID：**session.getId()** 设置最大时效： **setMaxInactiveInterval(int second)** 使Session时效：**invalidate()** 当浏览器禁用Cookie时有一种方法还能跟踪Session：**URL重写** 使用的方法：