* Session的创建（代表会话周期的开始）：第一次调用request.getSession()方法时，会创建一个session对象。

 * Session的销毁（代表会话周期的结束）：在某个请求周期内调用了Session.invalidate()方法，此请求周期结束后，session被销毁；或者是session超时后自动销毁。

 * 对于JSP，如果指定了<%@ page session="false"%>，则在JSP中无法直接访问内置的session变量，同时也不会主动创建session，因为此时JSP未自动执行request.getSession()操作获取session。

 * 在session对象刚创建的第一个请求周期内，调用session.isNew()方法将得到true。

１．有效期设置

 * 可以在web.xml文件中配置session默认的超时时间（分钟）：      <session-config>          <session-timeout>10</session-timeout>      </session-config>      也可以调用session. setMaxInactiveInterval()方法设置session超时时间（分钟）

２．监控  

* 通过SessionListenr可以监听session的创建和销毁，步骤：     

1.写一个类MySessionListener，实现javax.servlet.http.HttpSessionListener接口及其sessionCreated()、sessionDestroyed()方法     

 2.在web.xml中配置SessionListener：     

<listener>         

<listener-class>MySessionListener类全名</listener-class>     

</listener>   

* 当session 被创建和销毁时，容器会分别调用SessionListener的sessionCreated()方法和sessionDestroyed()方法，这两个方法中传入了一个参数对象HttpSessionEvent，可以通过此对象的getSession()方法获取session对象。

 应用示例：在线人数统计

import java.util.HashSet;

import javax.servlet.ServletContext;

import javax.servlet.http.HttpSession;

import javax.servlet.http.HttpSessionEvent;

import javax.servlet.http.HttpSessionListener; 

public class MySessionListener implements HttpSessionListener {       

 public void sessionCreated(HttpSessionEvent event) {             

 HttpSession session = event.getSession();             

ServletContext application = session.getServletContext();                           

 // 在application范围由一个HashSet集保存所有的session             

 HashSet sessions = (HashSet) application.getAttribute("sessions");             

if (sessions == null) {                    

sessions = new HashSet();                    

application.setAttribute("sessions", sessions);             

}                           

// 新创建的session均添加到HashSet集中             

 sessions.add(session);             

// 可以在别处从application范围中取出sessions集合             

// 然后使用sessions.size()获取当前活动的session数，即为“在线人数”      

}       

public void sessionDestroyed(HttpSessionEvent event) {             

HttpSession session = event.getSession();             

 ServletContext application = session.getServletContext();             

 HashSet sessions = (HashSet) application.getAttribute("sessions");                           

 // 销毁的session均从HashSet集中移除             

sessions.remove(session);      

}

}