Session是服务器端技术，利用这个技术，服务器在运行时可以为每一个用户的浏览器创建一个其独享的session对象，注意是默认情况下，一个浏览器独占一个session，由于session为用户浏览器独享，所以用户在访问服务器的web资源时，可以把各自数据存放在各自的session中，当用户再去访问服务器的其他web资源时，其他web资源再从用户各自的session中取出数据为用户服务。
Session和Cookie的主要区别：
Cookie技术是客户端技术，是由服务器将用户的数据写回给用户浏览器的。
Session技术是服务器端技术，是把用户的数据写到服务器为用户所创建的独享的Session对象中，但Session是基于Cookie的。
Session对象由服务器创建，这跟Cookie不一样。编程人员可以通过request请求对象的getSession()方法获取Session对象。
注意，Session一旦创建，是会存活无操作情况（或者浏览器关闭）下30分钟，这是由服务器(如Tomcat)来指定的。当我们关闭浏览器后，因为Session是基于cookie的，因此Session是存在的，只是我们可能无法再使用到（要看cookie是否还能取到）。
那么我们以一个简单的Session例子来说明，创建两个Servlet：分别命名为ServletDemo1和ServletDemo2。
在ServletDemo1中的代码如下：
HttpSession session = request.getSession();
String data = "message form SessionDemo";
session.setAttribute("data", data);