在每次request请求时变化session

session.invalidate();//使得当前的session失效

request.getSession(true).getId();//生成一个新的session

原理：

request.getSession(true)如果session存在则返回session否则生成一个session

request.getSession(true)如果session存在则返回session否则返回null

应用点：

这种session机制使用在用户登录的时候，让用户每次登录都必须是一个新的session。