1.原理
session其实就是不把用户信息存到浏览器(客户端)而是全部存到服务器上，我们只存一个被称为sessionid的值作为cookie存在浏览器端。
session也是基于cookie技术的，传递是session的id值
2.如何创建新的Cookie对象
request.getSession()
3.有一个Session对象，如何根据名称获得值，如何像session中存入数据
Object getAttribute(String name)
void setAttribute(String name, Object value)
4.如何操作Session
request.getSession()获取
响应会自动加载响应头
5.用途
购物车HttpSession
原文：http://blog.51cto.com/13579086/2073870
