会话保存在服务器的内存里.
sessionId可以通过进入http://localhost:8888/进入Tomcat的Manager App进行查看，点击项目的sessions可以看到session个数和Id。
下面这句话解释：page1没有关闭，重新双击浏览器，打开新的页面输入page2，即不通过page1的超链接方式访问page2，发现sessionId依然相同，可见下面这句话正确。
使用session.invalidate()方法销毁当前会话。
原文：http://www.cnblogs.com/stm32stm32/p/5838784.html