Session对象是用来分别保存每一个用户信息的对象,以便于跟踪用户的操作状态.它保存在服务端,Session的ID保存在客户机的Cookie中.　机制　session机制是一种服务器端的机制,服务器使用一种类似于散列表的结构(也可能就是使用散列表)来保存信息。　当程序需要为某个客户端的请求创建一个session的时候,服务器首先检查这个客户端的请求里是否已包含了一个session标识　-　称为　session　id,如果已包含一个session　id则说明以前已经为此客户端创建过session,服务器就按照session　id把这个　session检索出来使用(如果检索不到,可能会新建一个),如果客户端请求不包含session　id,则为此客户端创建一个session并且生成一个与此session相关联的session　id,session　id的值应该是一个既不会重复,又不容易被找到规律以仿造的字符串,这个　session　id将被在本次响应中返回给客户端保存。　保存这个session　id的方式可以采用cookie,这样在交互过程中浏览器可以自动的按照规则把这个标识发挥给服务器。一般这个cookie的名字都是类似于SEEESIONID,而。比如weblogic对于web应用程序生成的cookie,JSESSIONID=　ByOK3vjFD75aPnrF7C2HmdnV6QZcEbzWoWiBYEnLerjQ99zWpBng!-145788764,它的名字就是　JSESSIONID。　由于cookie可以被人为的禁止,必须有其他机制以便在cookie被禁止时仍然能够把session　id传递回服务器。