request.getSession()

HttpSession   session   =   request.getSession()
与
HttpSession   session   =   request.getSession(true) 

在效果上没有区别。只不过   request.getSession()   让你少打几个字而已。
request.getSession()   自动调用了   request.getSession(true)。
--------------------------------------------
request.getSession(boolean create)
如果有与当前的request相关联的HttpSession，那么返回与当前request关联的HttpSession,
如果还没有，那么：
    如果   create   ==   true   那么返回一个新建的HttpSession；
    如果   create   ==   false，那么返回   null。