理解session机制
当程序需要为某个客户端的请求创建一个session的时候，服务器首先检查这个客户端的请求里是否已包含了一个session标识 - 称为session id，，如果包含了一个session id那就是肯定之前已经创建过session了，服务器就按照session id把这个session检索出来使用（如果检索不到，可能会新建一个）session id的值应该是一个既不会重复，又不容易被找到规律以仿造的字符串，这个session id将被在本次响应中返回给客户端保存。
只要关闭了浏览器,session就已经消失了（session会很消耗内存资源的,所以说不用的时候,直接可以在JSP中关闭他）
开两个浏览器窗口访问应用程序会使用同一个session还是不同的session ?
对session来说就是只认id不认人，不同的浏览器，不同的打开方式可能会对这个答案有影响
（于本人经验不足，暂时编辑成这样,如哪有需要修改的地方欢迎加QQ:）