request.getSession()，的故事

1、request.getSession()可以帮你得到HttpSession类型的对象，通常称之为session对象，session对象的作用域为一次会话，通常浏览器不关闭，保存的值就不会消失，当然也会出现session超时。服务器里面可以设置session的超时时间，web.xml中有一个session time out的地方，tomcat默认为30分钟

2、项目里面

request.getSession().setAttribute("UserAuthority", sessionUser);，就是创建一个session有效期是30分钟