session对象用实际上是HttpSession对象实例。用来操作服务端的Session对象。JSP中的Session对象和Servlet中的Session对象基本一样，但有一点不同。就是在默认情况下，每一个JSP页面都会建立一个HttpSession对象。而在Servlet中只有通过调用HttpServletRequest接口的getSession方法时才会建立一个HttpSession对象（当SessionId没有对应的HttpSession对象时创建新的HttpSession对象）。要想关闭JSP中自动建立HttpSession对象的功能，需要将page指令的session属性值设为false。关于session对象的详细用法，请读者参阅5.4节所讲的内容。
