因为web服务器在请求之间不会记住客户端，因此保持一个会话的唯一方式是客户端跟踪会话，实现此功能有两种基本方式：1、客户端记住所有会话的相关数据并在必要时将之发回到服务器。2、服务器保持所有数据，对其设置一个标识，让客户端记住该标识。
第一种方案实现比较简单，不需要服务器部分加入特殊功能。此方案需要来回传送大量的数据，可能会降低性能。另一问题是服务器端对象，如数据库和网络连接对每一请求必须被重新初始化。为此，此方案最合适于小批量数据的长期持久性发送。如用户优先权和帐号。第二种方案功能更多，一旦服务器初始化了一个会话且客户端接受了它，服务器就可以构建复杂的，有效的对象并保存大量的数据，但只需一个关键字就可以区分会话。
Servlet通过调用HttpServletRequest中的getSession或getSession(Boolean create)方法指出它要使用的会话。不带参数的getSession方法是调用getSession（true）的一种简便写法。Create参数指出如果会话不存在，servlet引擎是否应该创建一个新的会话。如果参数是false，则servlet只能对存在的会话实施操作。每种情况下，都要检验请求，查看它是否包含一个有效的会话ID，如果是，servlet容器返回会话对象的引用，让后用它来存储和检索会话属性。
会话API提供跟踪对象何时被加入和删除的方式。要收到这些事件通知的对象可以实现HttpSessionBindingListener接口。实现类必须提供两个方法，在两个方法中，均收到一个HttpSessionBindingEvent的实例。事件参数具有检索会话和判断对象捆绑到会话的名字的方法。通过会话捆绑侦听者得到的主要优点是它们可以释放其获得的资源。而不管客户端显式关闭应用或会话超时。这使得此接口对管理数据库连接非常有用。JDBC提供连接池，但许多驱动器还没有实现它。这样的话，一种替换方式是使用一个知道使自己断连的会话驻留的连接。
会话有一点非常好，它们的用法与cookie非常相似。一旦用一个session_start()调用开始一个会话，就可以用$_SESSION超级全局变量设置会话变量。不同于cookie，会话变量不需要任何特殊的函数来完成设置，只需为$_SESSION超级全局变量赋一个值，要确保使用会话变量名作为数组索引。
会话变量在会话销毁时不会自动删除。通过session_destroy()销毁一个会话时，实际上并不会销毁会话变量，所以如果希望用户关闭浏览器之前清空会话变量，必须手动地删除你的会话变量。销毁一个会话的所有会话变量有一种快速有效的方法，即把$_SESSION超级全局变量设置为一个空数组。
会话允许将小段数据持久地存储在服务器上，而不依赖于客户端。Cookie是功能相当强大的，不过它们也有局限性，如会受制于一些限制，而你对于这些限制无能为力。
会话允许将小段数据持久地存储在服务器上，而不依赖于客户端。Cookie是功能相当强大的，不过它们也有局限性，如会受制于一些限制，而你对于这些限制无能为力。不过，如果我们不必依赖于浏览器呢？如果可以直接将数据存储在服务器上呢？会话就可以做到这一点，它们允许你存储各个信息，就像cookie一样，不过数据会存储在服务器上而不是客户端。这就使会话数据不存在cookie所受到浏览器限制。
