session对象是HttpSession接口类的实例，由客户端负责创建和销毁。