在实际开发中session主要用以完成用户的登陆以及注销等常见功能，每一个session都表示不同的访问用户，session对象是javax.servlet.http.HttpSession接口的实例化对象，所以session只能应用于HTTP协议中。

       取得Session Id：当一个用户连接到一个服务器后，服务器会自动的为此Session分配一个不重复的Session Id，服务器会依据这些不同的Session Id来区别不同的用户，在web中可以使用HttpSession接口中的getId()方法取得这些编号。

<&   String id = session.getId();  &>

     如今的各大系统中几乎都会包括登陆和注销功能，此功能完全可以使用session实现。具体如下：当一个用户登陆成功过后，设置一个session范围的属性，然后在其他需要验证的页面中判断是否存在此session范围的属性，如果存在此时已经合法的登录用户，否则将给予提示重新登陆。代码简化如下：

<form action="#" method="post">
  <input type="text" name="username">
</form>
<% 
   String uname = request.getParameter("username");
   session.setAttribute("useid",uname);               //将uname该变量以useid的名字存到session中
%>

之后可以用session.getAttribute("useid");该方式取得相应的值。

类似：session.setAttribute("xyyyy",xyyy);保存
          session.getAttribute("xyyyy");取得

但是要注意类型的转化问题！！！