Session对象的生命周期

创建：第一次执行request.getSession()时创建

销毁：

　　1）服务器（非正常）关闭时；

　　2）session 过期/失效（默认30分钟），也可以在工程的web.xml中进行配置改变时间；

<session-config>
    <session-timeout>30</session-timeout>
</session-config>    

　　　　注意：时间的起算点，从何时开始计算30分钟？

　　　　　　答：从不操作服务器端的资源开始计时

　　3）手动销毁 session：session.invalidate()。

　　注意：浏览器关闭了，session就销毁了，对吗？

　　答：不对

作用范围：

　　默认在一次会话中，即在一次会话中任何资源公用一个session对象。