判断session是否已失效:
HttpSession session=request.getSession(false); getSession(boolean)相比于getSession()更安全,参数为false session失效会返回null,参数为true session失效会返回新的session,参数为空 session失效会报错;