在实际开发中session主要用以完成用户的登陆以及注销等常见功能，每一个session都表示不同的访问用户，session对象是javax.servlet.http.HttpSession接口的实例化对象，所以session只能应用于HTTP协议中。
**取得Session Id：**当一个用户连接到一个服务器后，服务器会自动的为此Session分配一个不重复的Session Id，服务器会依据这些不同的Session Id来区别不同的用户，在web中可以使用HttpSession接口中的getId()方法取得这些编号。
<& String id = session.getId(); &>
如今的各大系统中几乎都会包括登陆和注销功能，此功能完全可以使用session实现。具体如下：当一个用户登陆成功过后，设置一个session范围的属性，然后在其他需要验证的页面中判断是否存在此session范围的属性，如果存在此时已经合法的登录用户，否则将给予提示重新登陆。代码简化如下：
1<form action="#" method="post"> 2 <input type="text" name="username"> 3</form> 4<% 5 String uname = request.getParameter("username"); 6 session.setAttribute("useid",uname); //将uname该变量以useid的名字存到session中 7%>
之后可以用session.getAttribute("useid");该方式取得相应的值。
类似：session.setAttribute("xyyyy",xyyy);保存
session.getAttribute("xyyyy");取得
但是要注意类型的转化问题！！！