Web服务器跟踪客户状态通常有以下4种方法：
（1）建立含有跟踪数据的隐藏表格字段
（2）重写包含额外参数的URL
（3）使用持续的Cookie
（4）使用Servlet API中的Session（回话）机制
HTTP是无状态的协议。当有多个用户同时访问Web应用的某一组件时，它们的请求地址URL是相同的。
在Java Servlet API中引入Session机制来跟踪客户的状态。Session指的是在一段时间内，单个客户与Web服务器的一连串相关的交互过程。在一个Session中，客户可能会多次请求访问同一个网页，也有可能请求访问各种不同的服务器资源。
例如，在电子邮件应用中，从一个客户登录到电子邮件系统开始，经过收信和发信等一系列操作，直至最后退出邮件系统，整个过程为一个Session。再比如，在网上书店应用中，从一个客户开始购物，到最后结账，整个过程为一个Session。
Session拥有特定的生命周期。在以下情况中，Session将结束生命周期，Servlet容器会将Session所占用的资源释放掉：
（1）客户关闭浏览器
（2）Session过期
（3）服务器端调用了HttpSession的invalidate()的方法
Note：Session过期是指当Session开始后，在一段时间内客户没有和Web服务器交互，这个Session会失效，HttpSession类的setMaxInactiveInterval()方法可以设置允许Session保持不活动状态的时间（以秒为单位），如果超过这一时间，Session就会失效。
Session的持久化
把HttpSession对象保存到文件系统或数据库中的方法，采用了Java语言提供的对象序列化技术。如果把HttpSession对象从文件系统或数据库中恢复到内存中，则采用了Java语言提供的对象反序列化技术。
Session持久化的好处：
（1）降低内存资源的消耗，提高对内存资源的利用率。
（2）当Web服务器因故障而终止时，可以从文件系统或数据库中恢复Session数据。
Session的持久化是由Session Manager来管理的。Tomcat提供了两个实现类：
- org.apache.catalina.session.StandardManager
- org.apache.catalina.session.PersistentManager
1. StandardManager
StandardManager是默认的Session Manager。其实现机制为：当Tomcat关闭或重启，或者Web应用被重新加载时，会对在内存中的HttpSession对象进行持久化，把它们保存到文件系统中，默认的文件为：
<CATALINA_HOME>/work/Catalina/hostname/applicationname/SESSION.ser
2. PersistentManager
PersistentManager能够把Session对象保存到Session Store中，它提供了比StandardManager更为灵活的Session管理功能，它具有以下功能：
（1） 当Tomcat关闭或重启，或者Web应用被重新加载时，会对在内存中的HttpSession对象进行持久化，把它们保存到Session Store中。
（2）具有容错功能，及时把Session备份到Session Store中，当Tomcat意外关闭后再重启时，可以从Session Store中恢复为Session对象。
（3）可以灵活控制在内存中的Session数目，将部分Session转移到Session Store中。
Tomcat实现持久化Session Store的接口为org.apache.Catalina.Store，目前提供了两个实现这一个接口的类：org.apache.Catalina.FileStore和org.apache.Catalina.JDBCStore。