网上搜了些资料

-----------------------------------------------------------------------------

B/S架构中,客户端与服务器连接,在服务端就会自动创建一个session对象. session.setAttribute("username",username); 是将username保存在session中！session的key值为“username”value值就是username真实的值，或者引用值. 这样以后你可以通过session.getAttribute("username")的方法获得这个对象. 比如说,当用户已登录系统后你就在session中存储了一个用户信息对象,此后你可以随时从session中将这个对象取出来进行一些操作,比如进行身 份验证等等.

---------------------------------------------------------------------------

1、request.getSession()可以帮你得到HttpSession类型的对象，通常称之为session对象，session对 象的作用域为一次会话，通常浏览器不关闭，保存的值就不会消失，当然也会出现session超时。服务器里面可以设置session的超时时 间，web.xml中有一个session time out的地方，tomcat默认为30分钟 2、session.setAttribute("key",value)；是session设置值的方法，原理同java中的HashMap的键值对， 意思也就是key现在为“user”；存放的值为userName，userName应该为一个String类型的变量吧？看你自己的定义。 3、可以使用session.getAttribute("key");来取值，以为着你能得到userName的值。 4、注意：getAttribute的返回值类型是Object，需要向下转型，转成你的userName类型的，简单说就是存什么，取出来还是什么。 5、setAttribute和getAttribute就是基于HashMap的put方法和get方法实现的，一般叫键值对或者key-value， 即通过键找到值。例如你的名字和你的人的关系，只要一叫你的名字，你就会喊到，通过你的名字来找你的人，简单说这就是键值对的概念。