既然这一天就这么废了，那就多说一些吧！其实session也是有潜在的问题的。Session销毁的三种情况：
（1）超时：超过30分钟
（2）服务器非正常关闭，如果自己手动stop service而不是控制台那里的关闭图标，那么session会存到本地的一个文件中，进行序列化存储；当服务器再次启动时会加载这个文件的相关内容，进行反序列化读取，如果你的相关vo类没有实现序列化，那么就会抛出异常。 
（3）手动调用session的invalidate方法，也会使session关闭。
如果你没有处理上述三种情况可能带来的问题，那么老板就可能会宴请你吃鱿鱼卷。注意了，这也是细节上的问题，别大意！
原文：http://www.cnblogs.com/Berryxiong/p/6117326.html