TTP協議是無狀態的，即信息無法通過HTTP協議本身進傳遞。為了跟蹤用戶的操作狀態，ASP應用SESSION對象。JSP使用一個叫HttpSession的對象實現同樣的功能。HTTPSession 是一個建立在cookies 和URL-rewriting上的高質量的界面。Session的信息保存在服務器端，Session的id保存在客戶機的cookie中。事實上，在許多服務器上，如果瀏覽器支持的話它們就使用cookies,但是如果不支持或廢除了的話就自動轉化為URL-rewriting，session自動為每個流程提供了方便地存儲信息的方法。

Session一般在服務器上設置了一個30分鐘的過期時間，當客戶停止活動后自動失效。Session 中保存和檢索的信息不能是基本數據類型如 int, double等，而必須是java的相應的對象,如Integer, Double。

Httpsession具有如下API:

getId此方法返回唯一的標識，這些標識為每個session而產生。當只有一個單一的值與一個session聯合時，或當日志信息與先前的sessions有關時，它被當作鍵名用。

GetCreationTime返回session被創建的時間。最小單位為千分之一秒。為得到一個對打印輸出很有用的值，可將此值傳給Date constructor 或者GregorianCalendar的方法setTimeInMillis。

GetLastAccessedTime返回session最后被客戶發送的時間。最小單位為千分之一秒。

GetMaxInactiveInterval返回總時間（秒）,負值表示session永遠不會超時。

getAttribute取一個session相聯系的信息。（在jsp1.0中為 getValue）

Integer item = (Integer) session.getAttrobute("item")//檢索出session的值并轉化為整型

setAttribute提供一個關鍵詞和一個值。會替換掉任何以前的值。(在jsp1.0中為putValue)

session.setAttribute("ItemValue", itemName);// ItemValue 必須不是must簡單類型

在應用中使用最多的是getAttribute和setAttribute。現以一個簡單的例子來說明session的應用，test1.jsp(信息寫入session),test2.jsp(從session讀出信息)。

test1.jsp

＜HTML＞ ＜HEAD＞ ＜TITLE＞ Document ＜/TITLE＞ ＜/HEAD＞ ＜BODY BGCOLOR="#FFFFFF"＞ session.setAttribute("str",new String(“this is test”)); ＜/BODY＞ ＜/HTML＞ test2.jsp ＜HTML＞ ＜HEAD＞ ＜TITLE＞ New Document ＜/TITLE＞ ＜/HEAD＞ ＜BODY BGCOLOR="#FFFFFF"＞ ＜% String ls_str=null; ls_str=(String)session.getAttribute("str"); out.println(“從session里取出的值為：”+ls_str); %＞ ＜/BODY＞ ＜/HTML＞