session主要用户区分不同用户，每一个session表示一个用户
在p中的对象是x.servlet.http.http
session实际操作中主要判断用户是否登录
1.取得session id
session.getid();
session.invalidate()让sessions失效